Naukowcy zajmujący się bezpieczeństwem wykazali że jest możliwe zapamiętanie w smartfonach uderzeń klawiszy wyświetlonych na ekranie za pomocą wbudowanego akcelerometru. To już prosta droga do odczytywania pinów.
Naukowcom udało się skorelować przyspieszenie mierzone przy dotyku poszczególnych klawiszy numerycznych do konkretnego klawisza z dokładnością ponad 70 procent.
W przeciwieństwie do kamery, mikrofonu czy GPS akcelerometr nie jest postrzegany jako zagrożenie bezpieczeństwa. Aplikacje zwykle nie wymagają specjalnych uprawnień do monitorowania urządzenia. Program taki może łączyć się z serwisem internetowym w tle i analizować dane z akcelerometru. Później, przetworzone informacje przypisuje do wciśniętych klawiszy.
W systemie Android 3.x i iOS 4.2 można uzyskać dane z akcelerometru bez zgody użytkownika. Zaprezentowana aplikacja demo działa jedyne na smartfomach z tym właśnie systemem i ogranicza się do wykrywania samych klawiszy numerycznych. Naukowcy planują rozszerzyć swoją pracę o tablety na których mają nadzieje osiągnąć większą dokładność, w tym być może precyzyjnie wykrywać klawisze z literami.
Źródło: http://www.h-online.com |