SME
Utorok, 16. august, 2022 | Meniny má Leonard

Mikrofón a kamera odhalia PIN kódy mobilov

Čítajú všetko, čo človek ťuká do klávesnice. Vedci ukázali nový spôsob špehovania.

(Zdroj: AP Photo/Aaron Favila)

LONDÝN, BRATISLAVA. Kým vyťukávate na dotykovom displeji mobilu svoj PIN kód pre jeho odomknutie či prístup k niektorej zo služieb, škodlivý kód na pozadí špehuje vaše kroky. Spustí kameru a aktivuje mikrofón.

Akademici z univerzity v Cambridge majú za sebou zaujímavý výskum. Pokúšali sa zistiť, či pomocou štandardnej výbavy dokáže malvér v smartfóne odhaliť PIN kódy a numerické heslá vkladané cez virtuálnu klávesnicu.

Využili pri tom čelnú kameru tak, aby sledovali hlavu používateľa a mikrofón, aby identifikovali moment, v ktorom sa prst dotkne displeja. Bez toho, aby mali akékoľvek spojenie s aplikáciou či funkciami pre spracovanie vstupu.

SkryťVypnúť reklamu

Budúce riziko

Softvér s názvom PIN Skimmer vyvíjali na smartfónoch Nexus S a Galaxy S3, na ktorých sa dopracovali k zaujímavým výsledkom. Po piatich cykloch dokázali s 50-percentnou úspešnosťou odpozorovať 4-číselné PIN kódy. 60-percentnú úspešnosť zaznamenali pri desiatich cykloch vkladania 8-miestnych PIN kódov.

Na úspešné sledovanie klávesnice je to zatiaľ málo, akademici však upozornili na možné riziko v budúcnosti. S podporou ďalších senzorov a lepších algoritmov nie je vylúčené, že zabudovanými perifériami bude možné sledovať každé slovo, ktoré používatelia na svojich smartfónoch napíšu.

„Predviedli sme, že kamera používaná na videokonferencie či rozoznávania tvárí môže byť použitá aj zlomyseľným či škodlivým spôsobom,“ komentujú svoj výskum profesori Ross Anderson a Laurent Simon.

SkryťVypnúť reklamu

Ako to funguje?

Pri dotyku políčok virtuálnej klávesnice sa mobil vždy jemne nakloní. Stačí sledovať polohu tváre používateľa v zornom poli objektívu a algoritmy pomôžu odhaliť, čo sa deje na klávesnici. Ochranu môže priniesť jednoduchá softvérová technológia.

Ak sa pri vkladní PIN kódu vygeneruje vždy iné usporiadanie tlačidiel na virtuálnej klávesnici, softvér nebude vedieť vyhodnotiť, kde je tlačidlo pre číslo jedna a kde pre sedmičku. Náhodný prvok by tak mohol zvýšiť bezpečnosť mobilov.

Pritom v prípade tabletov môže byť situácia ešte horšia. Veľké zariadenie reaguje pri písaní väčšími výkyvmi, čo zvyšuje presnosť algoritmov, ktoré akademici vyvinuli.

Informovala o tom britská BBC.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Neprehliadnite tiež

Ilustračné foto.

Ľudia sú závislí od dvanástich potravín.


13 h
Filip Dvořák, exper na umelú inteligenciu má české aj americké občianstvo.

Nepozerajte sa na umelú inteligenciu ako na nepriateľa, hovorí.


14 h

Nové správy zo sveta vedy.


a 2 ďalší 12. aug
Podcast Klik.

Komentovaný prehľad technologických správ.


a 2 ďalší 13. aug

Inzercia - Tlačové správy

  1. Pixel Federation nikdy nezarobil ako cez pandémiu
  2. Radi si veci vyrábate sami? Tento nový časopis je pre vás
  3. Zdravotná poisťovňa zostala prekvapená. Zaplatila už 30 mil. eur
  4. Auto bez čakania? VW T-Cross môžete mať hneď a aj so zľavou
  5. Toto sú výhody, ktoré majú prémioví predplatitelia na SME.sk
  6. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane
  7. Energetici prinavrátia Pečnianskemu lesu pôvodnú biodiverzitu
  8. Najbohatšie mesto v stredoveku, divoký západ na Slovensku
  1. Pixel Federation nikdy nezarobil ako cez pandémiu
  2. Zdravotná poisťovňa zostala prekvapená. Zaplatila už 30 mil. eur
  3. Auto bez čakania? VW T-Cross môžete mať hneď a aj so zľavou
  4. Radi si veci vyrábate sami? Tento nový časopis je pre vás
  5. Toto sú výhody, ktoré majú prémioví predplatitelia na SME.sk
  6. Na Špitálskej ulici v Bratislave pribudnú nové byty
  7. Po rokoch cichosci richtuju v Raslavicoch slavnosci
  8. Nie som superman, ale viem, že Prešov má na to byť supermestom.
  1. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane 21 508
  2. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky 16 363
  3. Najbohatšie mesto v stredoveku, divoký západ na Slovensku 15 354
  4. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur 7 834
  5. 100 ovocných druhov, ktoré u nás dokážeme pestovať 3 095
  6. Nie som superman, ale viem, že Prešov má na to byť supermestom. 2 857
  7. Zdravo a chutne. Vyskúšajte recepty šéfkuchára Jara Žídeka 2 413
  8. Zdravotná poisťovňa zostala prekvapená. Zaplatila už 30 mil. eur 2 085
SkryťZatvoriť reklamu