Οι αισθητήρες των έξυπνων κινητών «προδίδουν» το ΡΙΝ σας στους χάκερς

Όργανα των έξυπνων κινητών, όπως το επιταχυνσιόμετρο, το γυροσκόπιο και ο αισθητήρας εγγύτητας είναι πιθανό να δημιουργήσουν σημαντικό κενό ασφαλείας αφήνοντας τα κινητά «έρμαια» των χάκερς που μπορούν εύκολα να τα ξεκλειδώσουν. Αυτό ανακάλυψαν ερευνητές του Τεχνολογικού Πανεπιστημίου Nanyang στη Σιγκαπούρη (NTU), όπως αναφέρουν στην επιθεώρηση ανοιχτής πρόσβασης Cryptology ePrint Archive.

Χρησιμοποιώντας έναν συνδυασμό πληροφοριών οι οποίες συνελέγησαν από έξι διαφορετικούς αισθητήρες κινητών τηλεφώνων καθώς και ειδικούς αλγορίθμους, οι επιστήμονες κατάφεραν να ξεκλειδώσουν κινητά Android με ακρίβεια της τάξεως του 99,5% με μόλις τρεις προσπάθειες (αυτό συνέβη όταν είχαν να ξεκλειδώσουν ένα κινητό με έναν από τους 50 πιο κοινούς αριθμούς PIN).

Το προηγούμενο καλύτερο ρεκόρ στο «σπάσιμο» του αριθμού PIΝ ήταν 74% σε ό,τι αφορούσε τους 50 πιο κοινούς κωδικούς, ωστόσο η τεχνική του ΝΤU επιτρέπει να μαντέψει κάποιος το σύνολο των 10.000 πιθανών συνδυασμών των τετραψήφιων ΡΙΝ.

«Πυξίδα» η κλίση και το φως
Οι ερευνητές χρησιμοποίησαν τους αισθητήρες κινητών Android ώστε να ανακαλύψουν ποιον αριθμό πατούσε ο χρήστης, με βάση την κλίση που έπαιρνε το κινητό την ώρα εισαγωγής του κωδικού καθώς και με βάση το πόσο φως μπλόκαρε ο αντίχειρας και τα άλλα δάχτυλα κατά το πάτημα του κωδικού. Όπως καταγράφουν, η μελέτη τους δείχνει ένα σημαντικό κενό ασφαλείας στα smartphones με δεδομένο ότι όλες οι εφαρμογές αυτών των κινητών έχουν ελεύθερη πρόσβαση στους αισθητήρες τους.

Στο πλαίσιο του πειράματός τους οι επιστήμονες χρησιμοποίησαν κινητά Android στα οποία εγκατέστησαν μια εφαρμογή η οποία συνέλεγε δεδομένα από έξι αισθητήρες: επιταχυνσιόμετρο, γυροσκόπιο, μαγνητόμετρο, αισθητήρας εγγύτητας, βαρόμετρο και αισθητήρας φωτός.

«Όταν κάποιος κρατά το τηλέφωνό του και πατά το PIN, ο τρόπος που η συσκευή κινείται όταν πατά για παράδειγμα το 1, το 5 ή το 9 είναι πολύ διαφορετικός. Συγχρόνως, αν ο χ...

Πηγή/Περισσότερα: in.gr

Μείνετε σε επαφή μαζί μας:

Κάντε like κι ακολουθήστε τη σελίδα μας στο Facebook

Στο Twitter: Follow