Android

Οι χάκερ μπορούν να έχουν πρόσβαση σε ακίδες και άλλα δεδομένα μέσω αισθητήρων τηλεφώνου

Week 1, continued

Week 1, continued
Anonim

Οι συσκευές smartphone εξοπλισμένες με αισθητήρες, όπως γυροσκόπια, επιταχυνσιόμετρο, εγγύτητα και άλλους αισθητήρες, είναι επιρρεπείς σε επιθέσεις από χάκερς, σύμφωνα με νέα έρευνα που δημοσιεύεται στο περιοδικό International Journal of Information Security.

Σύμφωνα με τους ερευνητές του Πανεπιστημίου του Newcastle, οι χάκερ μπορούν να χρησιμοποιήσουν αισθητήρες σε ένα smartphone για να καθορίσουν πολλές προσωπικές πληροφορίες σχετικά με εμάς, όπως μας, καθώς και να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες όπως τα οικονομικά μας στοιχεία.

Κατά τη διάρκεια της έρευνας, η ομάδα κατάφερε να παρακάμψει τα τετραψήφια PINs κατά το 70% των περιπτώσεων στην πρώτη προσπάθεια και κατά 100% στην πέμπτη, χρησιμοποιώντας τα δεδομένα που συλλέχθηκαν μέσω αισθητήρων του τηλεφώνου.

"Επειδή οι εφαρμογές και οι ιστότοποι για κινητά δεν χρειάζεται να ζητήσουν άδεια πρόσβασης στους περισσότερους αισθητήρες, τα κακόβουλα προγράμματα μπορούν κρυφά να" ακούνε "στα δεδομένα αισθητήρων και να τα χρησιμοποιούν για να ανακαλύψουν ευρύ φάσμα ευαίσθητων πληροφοριών σχετικά με εσάς, όπως χρονοδιάγραμμα τηλεφωνικών κλήσεων, σωματικές δραστηριότητες, ακόμη και δράση αφής, PIN και κωδικό πρόσβασης ", δήλωσε ο Dr Maryam Mehrnezhad, επικεφαλής του ερευνητικού εγγράφου.

Οι ερευνητές διαπίστωσαν επίσης ότι σε ορισμένα προγράμματα περιήγησης, εάν ο χρήστης έχει μια σελίδα που ανοίγει, η οποία φιλοξενεί έναν κακόβουλο κώδικα και ταυτόχρονα ανοίγει μια άλλη σελίδα σε μια νέα καρτέλα - καθαυτό, τραπεζικό λογαριασμό - τότε ο χάκερ μπορεί να κατασκοπεύει ακόμα και τις λεπτομέρειες που εισάγετε.

"Και ακόμα χειρότερα, σε ορισμένες περιπτώσεις, εκτός και αν κλείσετε εντελώς, μπορεί να σας καταλάβουν ακόμη και όταν το τηλέφωνό σας είναι κλειδωμένο", πρόσθεσε.

Οι αισθητήρες χρησιμοποιούνται ευρέως στη βιομηχανία των smartphone τη σημερινή ημερομηνία - με 25 αισθητήρες που υπάρχουν σε μία μόνο συσκευή - και παίζουν σημαντικό ρόλο στις εφαρμογές παιχνιδιών και παιχνιδιών αυτή τη στιγμή και όλο και περισσότερο υποστηρίζουν συσκευές Smart Home.

Επίσης, διαβάστε: Το κλείδωμα του μοτίβου Smartphone μπορεί να παρακαμφθεί σε πέντε προσπάθειες.

Ορισμένοι από αυτούς τους αισθητήρες δεν ζητούν άδεια από το χρήστη όταν μια εφαρμογή προσπαθεί να έχει πρόσβαση σε αυτές. Οι ερευνητές αναγνώρισαν ότι χρησιμοποιώντας αυτούς τους αισθητήρες κάποιος μπορεί εύκολα να καταλάβει δράσεις αφής, όπως κλικ, κύλιση, συγκράτηση και κτυπήματα.

Η ομάδα ήταν σε θέση να προσδιορίσει σε ποια σελίδα ένας χρήστης έκανε κλικ και τι δακτυλογράφονταν επίσης χρησιμοποιώντας αυτή τη μεθοδολογία.

Τα ευρήματα της έρευνας οδήγησαν το Mozilla Firefox και το Apple Safari να βρουν μερικές διορθώσεις για το πρόβλημα, αλλά εν τω μεταξύ οι ερευνητές επεσήμαναν αρκετούς τρόπους για να αποφευχθεί η επίθεση εδώ, συμπεριλαμβανομένης της αλλαγής της καρφίτσας σας συχνά και του κλεισίματος των αχρησιμοποίητων εφαρμογών το παρασκήνιο και την απεγκατάσταση αδρανών εφαρμογών.