Камеру и микрофон смартфона приспособили для кражи пин-кодов | Ofisp.org

Камеру и микрофон смартфона приспособили для кражи пин-кодов

12 ноября 201318:12

Исследователи из Кембриджского университета заявили, что цифровые коды (например, PIN-коды), набираемые на экране смартфона, могут быть украдены злоумышленниками с помощью камеры и микрофона аппарата на Android. О методе «взлома» рассказывается в отчете ученых, опубликованном на сайте университета.

Для успешной кражи необходимо, чтобы микрофон во время набора кода записывал звуки ударов пальцем по экрану, а лицевая камера – снимала видео. Записанные звуки соотносятся с кадрами видео. Затем программа изучает, как меняется расположение объектов в каждом из соотнесенных кадров. Ученые утверждают, что опираясь на эту информацию, можно выявить, какие именно кнопки нажимал на цифровой клавиатуре пользователь.

Чтобы доказать, что методика работает, исследователи создали приложение PIN Skimmer, которое выполняет вышеперечисленные действия. После двух попыток программа правильно угадала 30 процентов из пятидесяти четырехзначных кодов, введенных на смартфонах. После пяти попыток доля верно распознанных кодов превысила 50 процентов.

Повышение сложности не делает пин-коды устойчивыми к похищению, отметили разработчики метода. В испытании с 200 восьмизначными кодами программа PIN Skimmer после пяти попыток правильно распознала 45 процентов кодов, а после десяти попыток – 60 процентов кодов.

Исследователи подчеркнули, что метод работает в том числе и на смартфонах, где действуют встроенные средства защиты, в частности, на Galaxy S III с системой Knox – она выделяет на аппарате личную («опасную») и рабочую («безопасную») среды. Несмотря на то, что приложение из личной среды не может иметь доступа к экрану приложения из рабочей среды, оно в состоянии считать данные с датчиков, включая камеру и микрофон.

Ранее, в 2011 году, ученые из Калифорнийского университета в Дэвисе продемонстрировали (PDF), что «подсмотреть», какие кнопки на виртуальной клавиатуре нажимает пользователь, можно также с помощью датчиков движения в смартфоне: гироскопа и акселерометра. Чем больше экран у аппарата, тем выше вероятность успешного распознавания паролей.

Источник: Lenta.ru.

Похожие материалы

16.04.2014
Компания Zebra Technologies договорилась о приобретении бизнеса Motorola Solutions по выпуску мобильных компьютеров, сканеров штрих-кодов и решений RFID. Американская корпорация Zebra Technologies и Motorola Solutions объявили о заключении обязывающего соглашения, согласно которому Motorola Solutions продаст свой корпоративный бизнес Zebra, выручив за него $3,45 млрд в виде денежных средств. Motorola Solutions занимается поставкой технологических решений в области радиосвязи и критически важных коммуникаций для коммерческих заказчиков и государственных структур по всему миру.
17.11.2013
Современные загородные дома весьма надежны и создаются надолго. Для них выбирают крепкие, плотные и проверенные в эксплуатации сорта дерева. Самой прочной считается древесина деревьев, произрастающих на севере, поскольку они эффективно приспособились к суровому климату, и обладают отменными качествами, которые так необходимы деревянным домам.
15.04.2015
В Москве находится самое большое количество людей, пользующихся Интернетом. Около 250 компаний предлагают доступ к Сети. С каждым днем число новых интернет-провайдеров увеличивается. Это заставляет лидирующие фирмы идти навстречу пользователям. Они снижают цены, вводят новые тарифы и проводят акции.МГТСКомстар стал использовать это бренд с 2007 года. Провайдер предлагает низкие цены, и он уже давно закрепился на рынке услуг. МГТС существует 130 лет. У провайдера самая большая абонентская база. МГТС предлагает своим клиентам скорость до 200 Мбит/с.
19.03.2015
Пользуясь современной мобильными устройствами, мы устанавливаем большое количество приложений, закачиваем большие объемы информации, ежеминутно заходим на различные веб-странички.  Все это  - гигабайты информации, которая в большинстве своем еще и заражена. Поэтому нужно максимально тщательно относиться к тому, что мы открываем на смартфоне, какие приложения устанавливаем. Но все же случается, что телефоны наши страдают, начинают некорректно работать, наблюдаются сбои. Не спешите ругать производителя и бежать покупать новый телефон.
15.08.2013
Mail.Ru Group объявляет о запуске нового сервиса Добро Mail.Ru для тех, кто хочет помогать и быть уверенным: пожертвования найдут адресата, и помощь действительно необходима. Сегодня Добро поддерживает 30 благотворительных организаций, которые ведут 115 проектов по всей России. На Добре можно найти проекты помощи детям, взрослым, попавшим в трудную жизненную ситуацию, пожилым людям, а также проекты, посвященные заботе бездомных животных или связанные с борьбой за сохранение многообразия природы.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв