Hackere kan stjele passord ved å lytte til du skriver

Sikkerhetsforskere har oppdaget en ny feil i smarttelefoner som gjør passord og PIN -koder sårbare. I stedet for å bruke programvare for å hacke inn, er det en måte at angriperne bare kan lytte til deg skrive for å stjele informasjonen din.

University of Cambridge, England og Linköping University i Sverige publiserte nylig sine funn om hvordan støyen ved å skrive kan dekodes. Ved å bruke en testalgoritme kunne forskerne gjette 31 av 50 4-sifrede pålogginger på bare 10 forsøk.

Forskere registrerte 45 deltakere som skrev på Android-nettbrett og smarttelefoner og deretter matet lyden gjennom en maskinlæringsalgoritme. Ved å bruke lydbølgene som beveger seg både gjennom skjermen og luften til telefonens mikrofon, kan algoritmen forutsi hvor visse vibrasjoner kom fra. De to forskjellige lydbølgene er viktige fordi de når mikrofonen på forskjellige tidspunkter, så forsinkelsen brukes til å beregne kranens plassering.

Mulighetene bak forskningen er ganske sprø å tenke på. Men teamet bak algoritmen tror ikke denne typen angrep blir brukt ennå.

"Akkurat nå er det veldig vanskelig å forestille seg at noen bruker disse angrepene," sa hovedforfatter Ilia Shumailov ved University of Cambridge. Wall Street Journal. "I nær fremtid kommer de definitivt til å være der."

Hackere må først infisere en smarttelefon med skadelig programvare og få tilgang til mikrofonen. Den delen ville ikke være for vanskelig, men det kan ta litt lengre tid å lage en algoritme for å dekode tastelydene.