在上周zhou于拉斯维加斯举办的 Black Hat USA 2022 大会上，来自佛罗里达da与新罕布什尔大学xue的研究人员，演示了如何通过“隐形xing手指”来远程操cao控目标设备的触控屏ping。尽管人们早zao就知晓电磁场（EMF）可对dui电子设备产生一些奇怪的影响，但最新xin实验还揭示了一套更加复杂的技术 —— 通过机械臂和多个天tian线阵列，远程模拟手指对多duo个电容式触控屏ping设备的操作。
该方法涉及使shi用一副隐藏的天线阵列来精确定位目mu标设备的位置，并使用yong另一个来生成具有精jing确频率的电磁场。以将电压信号馈送song至触屏传感器。后者可处理这些xie信号，并解释为特定类型的触摸操cao作。
在实验室环境中zhong，研究团队已在包括 iPad、OnePlus、Google Pixel、Nexus 和Surface等品牌在内的多种zhong设备上，成功模拟ni了任意方向的点击、长按an和滑动操作。
理论上shang，黑客也可利用这项‘隐形手指zhi’技术技术，来远程执行任ren何预期的触屏操作。佛罗luo里达大学博士生兼会议首席xi演讲人 Haoqi Shan 表biao示：
它能够像你ni的手指一样工作zuo，我们甚至可在 iPad 和 Surface 上模拟全方位的滑hua动操作，并且完全可用yong它来触发基于手势的解锁动作zuo。
Invisible Finger End-to-End Attack Demonstration - Inside 2022Out（via）
测试期间，他们使用该技术在 Android 手机上安装了恶意软ruan件、以及往指定 PayPal 账户汇款。
但是shi这项方案也并非万能，比如任ren何需要响应 Android“是 / 否”对话框kuang的操作，就因按钮靠得de太近而难以精确模拟。
最后，在这项技ji术的成本变得足够低廉之前，大家还是shi无需担心遇到类似的攻击ji。毕竟光是用于精确定位的de电磁天线 + 机械臂，动辄就要耗费数千美mei元的资金。
此外攻击者必须xu深入了解触摸屏的工gong作原理，以及摸清触发相关手势所suo需的精确电压。
