Los piratas informáticos podrían robar la contraseña escuchándote escribir

Los investigadores de seguridad han descubierto una nueva falla en los teléfonos inteligentes que hace que las contraseñas y los PIN sean vulnerables. En lugar de usar software para piratear, existe una forma en que los atacantes pueden simplemente escucharte escribir para robar tu información.

La Universidad de Cambridge, Inglaterra y la Universidad de Linköping en Suecia publicaron recientemente sus hallazgos sobre cómo se puede decodificar el ruido de la escritura. Usando un algoritmo de prueba, los investigadores pudieron adivinar 31 de 50 inicios de sesión de 4 dígitos en solo 10 intentos.

Los investigadores registraron a 45 participantes escribiendo en tabletas y teléfonos inteligentes Android y luego alimentaron el audio a través de un algoritmo de aprendizaje automático. Usando las ondas sonoras que viajan a través de la pantalla y el aire hasta el micrófono del teléfono, el algoritmo puede predecir de dónde provienen ciertas vibraciones. Las dos ondas de sonido diferentes son importantes porque llegan al micrófono en momentos diferentes, por lo que el retraso se usa para calcular la ubicación del grifo.

Las posibilidades detrás de la investigación son bastante locas de pensar. Pero el equipo detrás del algoritmo no cree que este tipo de ataques se estén utilizando todavía.

"En este momento es realmente difícil imaginar a alguien implementando estos ataques", dijo la autora principal, Ilia Shumailov, de la Universidad de Cambridge. Wall Street Journal. "En un futuro cercano definitivamente estarán allí".

Los piratas informáticos primero tendrían que infectar un teléfono inteligente con malware y obtener acceso al micrófono. Esa parte no sería demasiado difícil, pero crear un algoritmo para decodificar los sonidos de mecanografía podría llevar un poco más de tiempo.