🎭 Конкурсы "Семь мгновений осени"
14 апр 2017 (OFF) Vladtech (G) :

Пароль, легко ломают хакеры отслеживая движение смартфона в руках владельца

Датчики движения idden в мобильных телефонах могут позволить преступникам украсть банковские реквизиты и все ваши пароли, это показали новые исследования.

Кибер эксперты считают, что хакеры могут получить доступ к информации, просто от того, как вы держите и уклоняете свой мобильный телефон при удержании.

Исследователи из университета Ньюкасла проанализировали движение устройства во время использования клавиатуры и легко могли взломать четырехзначный PIN-код с 70-процентной точностью на первом же запросе и 100-% процентов точности от пятого запроса.

Производители электроники знают об этой проблеме. Тем не менее, решение ещё не найдено, отчасти из-за того, что в рамках индустрии не существует единой системы управления датчиками.

Учёным удалось выявить 25 различных датчиков, которые для большинства смартфонов стали стандартными. При этом они могут предоставить разнообразную информацию как о самом девайсе, так и о его пользователе полностью всю целеком.

Было обнаружено, что каждое движение пользователя (будь то клик, прокрутка, удержание или касание) сопровождалось уникальным положением и траекторией перемещения девайса, поэтому, зная интернет-страницу, на которой находился пользователь, учёные могли определить, на какую область страницы пользователь нажимал и какой текст набирал с высокой точностью.

Руководитель команды учёных Марьям Мехнежад говорит:
«Большинство современных смартфонов, планшетов и других аксессуаров оборудуются множеством датчиков – от всем знакомых GPS, камеры и микрофона до инструментов наподобие гироскопа, датчика вращения и акселерометра».
Исследовательница продолжает: «Но так как приложениям и сайтам не нужно разрешение для доступа к большинству из них, вредоносные программы могут скрытно считывать данные со встроенных датчиков и использовать их, чтобы получать личную информацию о владельце: определить время звонков, физической активности и даже проследить за касаниями, узнавая PIN-коды и пароли любых страниц вводимых на ресурсах в девайсе».

Исследователи говорят, что предупредили таких крупных разработчиков браузеров, как Google и Apple, об опасности, но варианты решения проблемы ещё не были предложены.

перевод: Vladtech для Spaces.ru

Источник: http://www.telegraph.co.uk/science/2017/04/10/smartphone-motion-sensors-provide-backdoor-hackers-steal-bank/

Комментарии (12)

Показать комментарий
Скрыть комментарий
Для добавления комментариев необходимо авторизоваться
Версия: Mobile | Lite | Доступно в Google Play