Hackerii ar putea fura parola ascultându-vă să scrieți

Cercetătorii în materie de securitate au descoperit un nou defect în smartphone-uri care face ca parolele și codurile PIN să fie vulnerabile. În loc să utilizați software pentru a intra, există un mod prin care atacatorii ar putea să vă asculte doar pentru a vă fura informațiile.

Universitatea din Cambridge, Anglia și Universitatea Linköping din Suedia au publicat recent concluziile lor despre modul în care zgomotul tastării poate fi decodificat. Folosind un algoritm de testare, cercetătorii ar putea ghici 31 din 50 de conectări din 4 cifre în doar 10 încercări.

Cercetătorii au înregistrat 45 de participanți tastând pe tablete și smartphone-uri Android și apoi au alimentat sunetul printr-un algoritm de învățare automată. Folosind undele sonore care se deplasează atât prin ecran cât și prin aer către microfonul telefonului, algoritmul este capabil să prezică de unde provin anumite vibrații. Cele două unde sonore diferite sunt importante deoarece ajung la microfon la momente diferite, astfel încât întârzierea este utilizată pentru a calcula locația robinetului.

Posibilitățile din spatele cercetării sunt destul de nebunești să ne gândim. Dar echipa din spatele algoritmului nu consideră că acest tip de atacuri sunt încă utilizate.

„În acest moment este foarte greu să ne imaginăm pe cineva care să desfășoare aceste atacuri”, a declarat autorul principal Ilia Shumailov, de la Universitatea din Cambridge, Wall Street Journal. „În viitorul apropiat vor fi cu siguranță acolo.”

Hackerii ar trebui mai întâi să infecteze un smartphone cu malware și să aibă acces la microfon. Această parte nu ar fi prea grea, dar crearea unui algoritm pentru decodarea sunetelor de tastare ar putea dura ceva mai mult.