Πώς μπορεί να «προδώσει» το PIN σας ο τρόπος που κινείτε μία συσκευή

Σύμφωνα με έρευνα του πανεπιστημίου του Newcastle, χάκερς μπορούν να υποκλέψουν τον κωδικό πρόσβασης ή το PIN της φορητής σας συσκευής απλά και μόνο μελετώντας τον τρόπο που την κινείτε, όταν πληκτρολογείτε.

Είναι χαρακτηριστικό πως οι ειδικοί επισημαίνουν ότι κατάφεραν να αποσπάσουν PIN των τεσσάρων ψηφίων με την πρώτη προσπάθεια, στο 70% των δοκιμών τους, ενώ στις υπόλοιπες περιπτώσεις δεν χρειάστηκαν περισσότερες από πέντε απόπειρες για να προκύψει ο κωδικός.

Πώς όμως είναι εφικτό κάτι τέτοιο; Απλούστατα, εξετάζοντας δεδομένα από αισθητήρες κίνησης και προσανατολισμού της συσκευής (όπως το γυροσκόπιο), τα οποία συλλέγονται κατά την πληκτρολόγηση. Έτσι οι πονηροί μπορούν να μαντέψουν, ανάλογα με τις κινήσεις των χεριών σας, το τι ακριβώς πληκτρολογείτε.

H επικεφαλής της ερευνητικής ομάδας, Maryam Mehrnezhad, δήλωσε ότι το συγκεκριμένο κενό ασφαλείας οφείλεται στο ότι οι περισσότερες εφαρμογές και ιστοσελίδες σήμερα δεν χρειάζονται κάποια ειδική άδεια από το λειτουργικό σύστημα για να αποκτήσουν πρόσβαση στους σχετικούς αισθητήρες.

«Διαπιστώσαμε ότι σε ορισμένους browsers, εάν ανοίξετε μια σελίδα στο smartphone ή το tablet σας, στην οποία έχει ενσωματωθεί κακόβουλος κώδικας αυτού του τύπου και στη συνέχεια ανοίξετε κάποια άλλη, τότε το malware μπορεί να κατασκοπεύει τα προσωπικά δεδομένα που εισάγετε» δήλωσε η Mehrnezhad.

«Ακόμα χειρότερα, σε ορισμένες περιπτώσεις, εκτός κι αν τις κλείσετε τελείως, μπορούν να σας κατασκοπεύουν ακόμα κι αν η συσκευή σας είναι κλειδωμένη» πρόσθεσε η ίδια.

Πηγή: PC Magazine