Mikrofón a kamera odhalia PIN kódy mobilov

Čítajú všetko, čo človek ťuká do klávesnice. Vedci ukázali nový spôsob špehovania.

(Zdroj: AP Photo/Aaron Favila)

LONDÝN, BRATISLAVA. Kým vyťukávate na dotykovom displeji mobilu svoj PIN kód pre jeho odomknutie či prístup k niektorej zo služieb, škodlivý kód na pozadí špehuje vaše kroky. Spustí kameru a aktivuje mikrofón.

Akademici z univerzity v Cambridge majú za sebou zaujímavý výskum. Pokúšali sa zistiť, či pomocou štandardnej výbavy dokáže malvér v smartfóne odhaliť PIN kódy a numerické heslá vkladané cez virtuálnu klávesnicu.

Využili pri tom čelnú kameru tak, aby sledovali hlavu používateľa a mikrofón, aby identifikovali moment, v ktorom sa prst dotkne displeja. Bez toho, aby mali akékoľvek spojenie s aplikáciou či funkciami pre spracovanie vstupu.

Budúce riziko

Softvér s názvom PIN Skimmer vyvíjali na smartfónoch Nexus S a Galaxy S3, na ktorých sa dopracovali k zaujímavým výsledkom. Po piatich cykloch dokázali s 50-percentnou úspešnosťou odpozorovať 4-číselné PIN kódy. 60-percentnú úspešnosť zaznamenali pri desiatich cykloch vkladania 8-miestnych PIN kódov.

Na úspešné sledovanie klávesnice je to zatiaľ málo, akademici však upozornili na možné riziko v budúcnosti. S podporou ďalších senzorov a lepších algoritmov nie je vylúčené, že zabudovanými perifériami bude možné sledovať každé slovo, ktoré používatelia na svojich smartfónoch napíšu.

„Predviedli sme, že kamera používaná na videokonferencie či rozoznávania tvárí môže byť použitá aj zlomyseľným či škodlivým spôsobom,“ komentujú svoj výskum profesori Ross Anderson a Laurent Simon.

Ako to funguje?

Pri dotyku políčok virtuálnej klávesnice sa mobil vždy jemne nakloní. Stačí sledovať polohu tváre používateľa v zornom poli objektívu a algoritmy pomôžu odhaliť, čo sa deje na klávesnici. Ochranu môže priniesť jednoduchá softvérová technológia.

Ak sa pri vkladní PIN kódu vygeneruje vždy iné usporiadanie tlačidiel na virtuálnej klávesnici, softvér nebude vedieť vyhodnotiť, kde je tlačidlo pre číslo jedna a kde pre sedmičku. Náhodný prvok by tak mohol zvýšiť bezpečnosť mobilov.

Pritom v prípade tabletov môže byť situácia ešte horšia. Veľké zariadenie reaguje pri písaní väčšími výkyvmi, čo zvyšuje presnosť algoritmov, ktoré akademici vyvinuli.

Informovala o tom britská BBC.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Kažimír prezidentovi Kiskovi odporučil, aby sa vzdal daňového tajomstva

Kiskovi sa do vysvetľovania financovania kampane nechce.

DOMOV

Župan by ma v prvom rade mohol presvedčiť, na čo mi je a čo robí

Podnikateľka by od úradov chcela pokoj.

Čo je nové na SME

Ftáčnik, Frešo, Droba a Kusý. Kandidáti na župana budú odpovedať na vaše otázky

SMEnaživo: Príďte diskutovať s kandidátmi na bratislavského župana.

DOMOV

Ľudí “na konci sveta“ župan v Prešove nezaujíma

Ľudí v Prešovskom samosprávnom kraji trápia cesty a nezamestnanosť.

Neprehliadnite tiež

OBJEKTÍV

Uhádnete, na čo sa pozeráte? Nikon ukázal najlepšie mirkoskopické videá

Nikon siedmy raz vyhlásil víťazov o najlepšie mikro snímky.

Ničnerobenie a knihy. Desať najlepších spôsobov, ako si oddýchnete

Najväčšia štúdia o oddychu mala prekvapivé výsledky.

Najrýchlejší kábel zrýchli internetové prepojenie medzi Európou a Amerikou

Kábel rozloží riziko výpadkov pri katastrofách na východnom pobreží USA.

Ako vedci vyvíjajú roboty, ktoré chodia ako ľudia

Kývať nohami nestačí. Ak chcú roboty chodiť, musia najprv pochopiť možnosti svojho tela.

Inzercia - Tlačové správy


  1. Zľava 3000 € na 3-izbové byty v Jarabinkách
  2. Hyundai Tucson Shadow určite nezostane v tieni.
  3. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to)
  4. Stačí len mechanické, alebo elektronické zabezpečenie vozidla?
  5. Atraktívnejšie učenie vďaka digitálnym technológiám
  6. Aký vplyv by mal konflikt v Kórei na vaše investície?
  7. JUDr. Barbora Sabó: Dobrý maklér šetrí čas, peniaze i nervy!
  8. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  9. Rastie nám pokrivená generácia?
  10. Intímna hygiena – celoročná záležitosť
  1. FSEV UK v Bratislave: Prax je súčasťou študijných programov
  2. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to)
  3. Hyundai Tucson Shadow určite nezostane v tieni.
  4. Stačí len mechanické, alebo elektronické zabezpečenie vozidla?
  5. Exkurzia odborárov a absolventov SvF STU v Bratislave 2017
  6. Zvolen: Zvolenčania myslia na zabezpečenie svojich domovov
  7. Detské zúbky sú veda
  8. Atraktívnejšie učenie vďaka digitálnym technológiám
  9. Aký vplyv by mal konflikt v Kórei na vaše investície?
  10. Zľava 3000 € na 3-izbové byty v Jarabinkách
  1. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku 7 888
  2. Rastie nám pokrivená generácia? 3 154
  3. Intímna hygiena – celoročná záležitosť 2 669
  4. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 1 987
  5. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to) 1 918
  6. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať 1 193
  7. Kedy sa refinancovanie oplatí? 1 181
  8. JUDr. Barbora Sabó: Dobrý maklér šetrí čas, peniaze i nervy! 1 121
  9. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji 963
  10. Zľava 3000 € na 3-izbové byty v Jarabinkách 931