Hackers kunnen het wachtwoord stelen door naar u te luisteren

Beveiligingsonderzoekers hebben een nieuwe fout ontdekt in smartphones die wachtwoorden en pincodes kwetsbaar maakt. In plaats van software te gebruiken om in te breken, is er een manier waarop aanvallers gewoon naar je kunnen luisteren om je gegevens te stelen.

De Universiteit van Cambridge, Engeland en de Universiteit van Linköping in Zweden hebben onlangs hun bevindingen gepubliceerd over hoe het geluid van typen kan worden gedecodeerd. Met behulp van een testalgoritme konden de onderzoekers in slechts 10 pogingen 31 van de 50 4-cijferige logins raden.

Onderzoekers registreerden 45 deelnemers die typten op Android-tablets en smartphones en voerden de audio vervolgens door een machine learning-algoritme. Met behulp van de geluidsgolven die zowel door het scherm als door de lucht naar de microfoon van de telefoon gaan, kan het algoritme voorspellen waar bepaalde trillingen vandaan komen. De twee verschillende geluidsgolven zijn belangrijk omdat ze de microfoon op verschillende tijdstippen bereiken, dus de vertraging wordt gebruikt om de locatie van de tik te berekenen.

De mogelijkheden achter het onderzoek zijn best gek om over na te denken. Maar het team achter het algoritme denkt dat dit soort aanvallen nog niet worden gebruikt.

“Op dit moment is het echt moeilijk voor te stellen dat iemand deze aanvallen uitvoert”, vertelde hoofdauteur Ilia Shumailov van de Universiteit van Cambridge aan de Wall Street Journal. "In de nabije toekomst zullen ze er zeker zijn."

Hackers zouden eerst een smartphone met malware moeten infecteren en toegang moeten krijgen tot de microfoon. Dat deel zou niet al te moeilijk zijn, maar het maken van een algoritme om de typgeluiden te decoderen kan wat langer duren.