από metereologos.gr
Δευτέρα 25 Ιουνίου 2018
 
 

Οι αισθητήρες των έξυπνων κινητών «προδίδουν» το ΡΙΝ σας στους χάκερς

Δημιουργούν σημαντικό κενό ασφαλείας αφήνοντας τα Android κινητά έρμαια σε επιτήδειους που μπορούν να τα ξεκλειδώσουν
Οι αισθητήρες των έξυπνων κινητών «προδίδουν» το ΡΙΝ σας στους χάκερς
εκτύπωσημικρό μέγεθος  μεγάλο μέγεθος

 

Όργανα των έξυπνων κινητών, όπως το επιταχυνσιόμετρο, το γυροσκόπιο και ο αισθητήρας εγγύτητας είναι πιθανό να δημιουργήσουν σημαντικό κενό ασφαλείας αφήνοντας τα κινητά «έρμαια» των χάκερς οι οποίοι μπορούν εύκολα να τα ξεκλειδώσουν. Αυτό ανακάλυψαν ερευνητές του Τεχνολογικού Πανεπιστημίου Nanyang στη Σιγκαπούρη (NTU), όπως αναφέρουν στην επιθεώρηση ανοιχτής πρόσβασης Cryptology ePrint Archive.

Χρησιμοποιώντας έναν συνδυασμό πληροφοριών οι οποίες συνελέγησαν από έξι διαφορετικούς αισθητήρες κινητών τηλεφώνων καθώς και ειδικούς αλγορίθμους, οι επιστήμονες κατάφεραν να ξεκλειδώσουν κινητά Android με ακρίβεια της τάξεως του 99,5% με μόλις τρεις προσπάθειες (αυτό συνέβη όταν είχαν να ξεκλειδώσουν ένα κινητό με έναν από τους 50 πιο κοινούς αριθμούς PIN).

Το προηγούμενο καλύτερο ρεκόρ στο «σπάσιμο» του αριθμού PIΝ ήταν 74% σε ό,τι αφορούσε τους 50 πιο κοινούς κωδικούς, ωστόσο η τεχνική του ΝΤU επιτρέπει να μαντέψει κάποιος το σύνολο των 10.000 πιθανών συνδυασμών των τετραψήφιων ΡΙΝ.

«Πυξίδα» η κλίση και το φως

Οι ερευνητές χρησιμοποίησαν τους αισθητήρες κινητών Android ώστε να ανακαλύψουν ποιον αριθμό πατούσε ο χρήστης, με βάση την κλίση που έπαιρνε το κινητό την ώρα εισαγωγής του κωδικού καθώς και με βάση το πόσο φως μπλόκαρε ο αντίχειρας και τα άλλα δάχτυλα κατά το πάτημα του κωδικού. Όπως σημειώνουν, η μελέτη τους δείχνει ένα σημαντικό κενό ασφαλείας στα smartphones με δεδομένο ότι όλες οι εφαρμογές αυτών των κινητών έχουν ελεύθερη πρόσβαση στους αισθητήρες τους.

Στο πλαίσιο του πειράματός τους οι επιστήμονες χρησιμοποίησαν κινητά Android στα οποία εγκατέστησαν μια εφαρμογή η οποία συνέλεγε δεδομένα από έξι αισθητήρες: επιταχυνσιόμετρο, γυροσκόπιο, μαγνητόμετρο, αισθητήρας εγγύτητας, βαρόμετρο και αισθητήρας φωτός.

«Όταν κάποιος κρατά το τηλέφωνό του και πατά το PIN, ο τρόπος που η συσκευή κινείται όταν πατά για παράδειγμα το 1, το 5 ή το 9 είναι πολύ διαφορετικός. Συγχρόνως, αν ο χρήστης πατήσει π.χ. τον αριθμό 1 με τον δεξιό αντίχειρα θα μπλοκάρει περισσότερο φως από ό,τι αν πατήσει τον αριθμό 9», εξήγησε ο επικεφαλής της μελέτης, ερευνητής του NTU, δρ Σιβάμ Μπασίν.

Ο αλγόριθμος που ανέπτυξαν οι επιστήμονες του NTU δημιουργήθηκε με βάση δεδομένα που συνελέγησαν από τρία άτομα, το καθένα εκ των οποίων εισήγαγε σε ένα έξυπνο κινητό ένα τυχαίο σετ 70 διαφορετικών τετραψήφιων αριθμών ΡΙΝ. Ο αλγόριθμος την ίδια στιγμή κατέγραφε τις σχετικές αντιδράσεις των αισθητήρων των τηλεφώνων.

Παρότι ο κάθε άνθρωπος εισάγει με διαφορετικό τρόπο τον αριθμό ΡΙΝ στο τηλέφωνό του (με διαφορετική ταχύτητα, με διαφορετικό δάχτυλο ενώ κρατά και το κινητό με διαφορετικό τρόπο), οι ερευνητές είδαν πως όσο περισσότερα δεδομένα διαφορετικών ατόμων εισάγονται στον αλγόριθμο, τόσο αυξάνεται το ποσοστό επιτυχίας στο ξεκλείδωμα του κινητού.

Συμβουλές ασφαλείας

Σύμφωνα με τον δρα Μπασίν, τα νέα ευρήματα μαρτυρούν ότι θα ήταν καλό τα λειτουργικά συστήματα των κινητών να περιορίζουν την πρόσβαση στους έξι αισθητήρες στο μέλλον, έτσι ώστε οι χρήστες να επιλέγουν σε ποιες εφαρμογές θα δίνουν πρόσβαση σε αυτούς. Ο επιστήμονας συμβουλεύει, ακόμη, τους χρήστες να χρησιμοποιούν αριθμούς ΡΙΝ με περισσότερα από τέσσερα ψηφία σε συνδυασμό με άλλες μεθόδους ταυτοποίησης όπως οι κωδικοί μιας χρήσης αλλά και η αναγνώριση δακτυλικού αποτυπώματος ή η αναγνώριση προσώπου.





Τεχνολογία – Πλανήτης περισσότερες ειδήσεις

εκτύπωσημικρό μέγεθος  μεγάλο μέγεθος

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

 
 
σχόλια (0)
 
 
απομένουν 700 χαρακτήρες
Τα πεδία που είναι σημειωμένα με * είναι υποχρεωτικά
 
Τα μηνύματα που δημοσιεύονται στο χώρο αυτό εκφράζουν τις απόψεις των αποστολέων τους. Το ΒΗΜΑ δεν υιοθετεί καθ’ οιονδήποτε τρόπο τις απόψεις αυτές. Ο καθένας έχει δικαίωμα να εκφράζει την γνώμη του, όποια και να είναι αυτή. Δεν δημοσιεύονται συκοφαντικά ή υβριστικά σχόλια και όσα είναι γραμμένα με κεφαλαία γράμματα. Τέτοια μηνύματα θα διαγράφονται όποτε εντοπίζονται.