Хакеры могут узнать ПИН-код через акселерометр в смартфоне

Хакеры могут узнать ПИН-код через акселерометр в смартфоне

Многие современные смартфоны оборудованы сканерами отпечатков пальцев или другими способами биометрической авторизации. При этом некоторые пользователи по ряду причин отдают предпочтение классическим ПИН-кодам и паролям. Оказывается, что датчики внутри смартфона способны "рассказать" ваши пароли. Специалисты в области кибербезопасности из Ньюкаслского университета выяснили, что четырёхзначный ПИН-код можно взломать с помощью данных, полученных с датчиков смартфона.

"Большинство смартфонов, планшетов и других носимых устройств оснащены множеством датчиков от GPS, камеры и микрофона до таких инструментов, как гироскоп, датчик приближения, NFC и акселерометр. Но поскольку мобильным приложениям и веб-сайтам не нужно запрашивать разрешение на доступ к большинству из них, вредоносные программы могут скрытно собирать данные с этих сенсоров и использовать их для получения широкого спектра конфиденциальной информации о вас, вроде времени телефонного звонка, касаний к экрану, ПИН-кодов и паролей", - сказал Марьям Мехнежад, глава исследовательской команды.

Исследователи выяснили, что каждое прикосновение к экрану мобильного устройства вызывает уникальное движение устройства. Таким образом, злоумышленники могут проанализировать движения мобильного устройства на основе полученных данных и определить по ним вводимый пользователем текст, пароли и т.д.

"В зависимости от того, как мы печатаем - держите ли вы телефон в одной руке и используете большой палец, или, возможно, держите его одной рукой и печатаете другой, прикасаетесь ли вы или проводите пальцем по экрану - устройство будет наклоняться определённым образом, и это позволяет распознать шаблоны наклона и связать их паролями, которые мы регулярно вводим", - отметил Соамак Шахандашти, соавтор исследования.

В ходе экспериментов специалистам удалось определить, что взломать четырёхзначный ПИН-код с помощью такого метода можно с точностью 70% после первого ввода и со 100%-й точностью после пятого ввода.

"Это немного похоже на мозаику - чем больше деталей вы собрали вместе, тем легче будет увидеть картину", - сказал Соамак Шахандашти.

Исследователи уже предупредили об этой проблеме крупных производителей смартфонов, но последние никак не комментируют ситуацию.

Источник: techradar.com


  • tema.staselovich

    А могут и не узнать, тут уж как повезет...)

    • 08ALIEN80

      tema.staselovich,
      Можно просто перевернуть телефон)

      • Markedo

        08ALIEN80,
        можно тыкать носом. Ещё, как вариант, защита как на BlackBerry и Winodws - где нужно поставить определённую цифру в определённое место, там каждый раз разное движение, так что не определишь.

        • off_fy

          Markedo,
          Да, классная защита, не понимаю почему на андроиде нет до сих пор

          • Markedo

            off_fy,
            есть, на BlackBerry, как андроидных, так и BB10. И ещё у некоторых производителей вроде тоже встречается.

            • V_Ghost

              На картинке IOS, так что андроидам не грозит :D

              • off_fy

                Markedo,
                Я говорю о системной поддержке, а не костыли отдельных производителей.

              • Deksys

                off_fy,
                Lineage cm давно всё это есть там)

              • Androidik4

                Markedo,
                На кастомах можно сделать так, чтобы кнопки с цифрами каждый раз меняли положение.

                • Peterm123454

                  Androidik4,
                  помнится, была новость "хакеры могут взломать пароль по колебаниям wi-fi". так вот: там тоже лечилось установкой цифр для пин-кода вразброс. сколько прошивок юзал - всегда ставил либо в сток настройках, либо модулем хпозед :)

              • Лучше защита по графическому ключу

                • 08ALIEN80

                  AdoR,
                  Тогда уже по сканеру отпечатка

                  • 08ALIEN80,
                    Я не уточнил если нет сканера 😊

                    • blade5321

                      AdoR,
                      лучшая защита от взломщиков, это травмат)

                    • spektr9

                      08ALIEN80, тогда уж по сканеру сетчатки ...

                      • 08ALIEN80

                        spektr9,
                        Такого нет на смартфонах

                        • spektr9

                          08ALIEN80, эм ZTE Grand S3 , Galaxy Note 7 уже на смарты не тянут ?

                          • 08ALIEN80

                            spektr9,
                            Там радужку сканируют, а не сетчатку, умник

                            • spektr9

                              08ALIEN80, оу какое отличие , но все ровно надежнее чем отпечаток пальчика который легко и не принуждено обходиться

                              • 08ALIEN80

                                spektr9,отличие довольно значимое, как в технологиях, так и в методах взлома.
                                Однако да, подделать радужку сложнее, чем отпечаток пальца

                              • ...creative...

                                Там сканер радужки, это разные вещи

                              • no_name8914

                                spektr9,
                                Это тот что разблокируется по фотке на экране другого смартфона?

                            • Tesfay

                              spektr9,
                              Лучше уж тогда "Проведение пальцем"

                          • Kostik_PDA

                            AdoR,
                            Представляешь, графический ключ тоже акселерометром взламывается

                            • Savich_kras

                              AdoR, графический ключ взломать еще проще - достаточно снять на видео несколько вводов пароля. Даже если экрана не видно, по движению пальца вычисляется на раз-два. Об этом недавно новость была.

                          • T.I.E.R.

                            tema.staselovich,
                            Хз, пользуюсь сканером и при перезагрузке графическим паролем

                          • McDimaD

                            Ну такое себе

                            • hockler

                              отрубил себе пальцы, ок

                              • RAPidity

                                Перемешать цифры - простой выход из якобы проблемы

                                • MorozovMM

                                  RAPidity,
                                  Нах не надо. Просто не имею секретов и все.

                                  • Grafterlog

                                    MorozovMM,
                                    Напишите сюда данные своей карточки и пин, логин и пароль от ВК и 4пда.

                                    • MorozovMM

                                      Grafterlog,
                                      Я их не помню. Меняю аки вместе со смартом.

                                      • Ellarius

                                        MorozovMM,
                                        красиво выкрутился, однако вериться с трудом

                                        • MorozovMM

                                          Ellarius,
                                          Посмотри "Мужчина с гарантией". Там красиво.

                                        • Mucha333

                                          MorozovMM,
                                          Хоть где живешь помнишь?

                                        • MorozovMM

                                          Grafterlog,
                                          Карточки нет. Сберкнижки 2 шт.

                                          • MorozovMM

                                            Grafterlog,
                                            Код от домофона 9876#

                                            • Kostik_PDA

                                              MorozovMM,
                                              1234

                                              • MorozovMM

                                                Kostik_PDA,
                                                Не... Что то сложнее было... То ли день космонавтики ( с праздником всех!), то ли день освобождения Африки...

                                      • Vladislaubaranovik

                                        4PDA, почему нету новостей, или же их совсем мало?
                                        Снизилось количество новостей.. Ну ничего, 19 апреля жара тут будет, ждем-с.

                                        • vitkosh

                                          невзламываемых защит НЕТ и НЕ БУДЕТ! Знаю людей, которые просто панически боятся, что их пароли взломают и узнают. они их НИКУДА не записывают, вообще НИКУДА, даже дома не держат, даже в сейфе боятся. Всё в голове хранят, параноики, блин! Думают, это их спасёт. Постоянно жалуются, что много всего помнить приходится, идиотищи! А я вот никогда ничё особо не паролю, если это не принудительно, нафиг надо. А где обязательно, так пароли куда только не записываю (в тыщу разных мест, чуть ли не на рабочем столе оставляю. А смысл бояться?). Зато голова не забита всяким хламом типа буквенно-цифровых комбинаций.

                                          • Stroff

                                            vitkosh,
                                            перестань общаться с идиотами. А может у них правда болезнь? Все равно - завязывай

                                            • Ellarius

                                              vitkosh,
                                              параноить надо только на банковскую карту и онлайн-клиенты банка. На все остальное можно в принципе класть болт, если только ты не хранишь в гугловом облаке свое домашнее порно

                                              • Kostik_PDA

                                                Ellarius,
                                                Карта с мелкими суммами, без пароля

                                            • subcontracting

                                              "из Ньюкаслского университета", не забывайте что наука оперирует абсолютными понятиями, не всегда применимыми в реальной жизни, так и тут, чисто теория, если бы она была реальна данный способ был бы достаточно распространен, а так, чисто университетский пиар.

                                              • 08ALIEN80

                                                subcontracting,
                                                Да это никому не надо (а если кому-то надо, вряд ли он об этом на весь мир расскажет).

                                              • Серый***

                                                Ну, совсем уж хакерами запугали)))

                                                • Relsed

                                                  Желтизна подъехала.

                                                  • GITrukhin

                                                    Я думаю для того , чтобы фиксировать столь незначительные движения смартфона понадобится уникальное и дорогостоящее оборудование, и простым людям не о чем беспокоиться.

                                                    • AndersBreivik

                                                      GITrukhin,
                                                      Очень дорогостоящий акселерометр, который есть в каждом смарте. Как говорится, аутизм неизлечим. Эт как можно было не понять, если даже заголовок статьи об этом говорит.
                                                      Вот что бывает когда недалекий школо хочет поумничать

                                                    • MorozovMM

                                                      GITrukhin,
                                                      А я то думаю - куда все идиоты подевались? Ан нет - вот они!

                                                      • Kostik_PDA

                                                        GITrukhin,
                                                        За вас уже подумали

                                                      • Охххр

                                                        Это что же надо хранить насмартфоне, что бы взломщики пытались узнать графический ключ. Или шифры от ячеек в швейцарском банке, или коды ядерных боеголовок, или ещё какие то секретные военные разработки. Глобальная озабоченность защиты своих данных, которые в основном сводятся к переписке и фоточкам в соцсетях поражает.

                                                        • Ой баяяяяян... Уже было, год назад.......

                                                          • BansheeDark

                                                            Пофиксят наверное рандомным расположением цифр при вводе пин

                                                            • >сказал Марьям Мехнежад

                                                              Может сказала? Т.к. имя то женское, Мария по русски.

                                                              • ArhiZaman

                                                                Эту новость передали по каналу Россия. Там утверждали, что наиболее защищены Safari у Apple и Firefox. Смысл идеи в том, что информацию можно получить через вредоносный код сайта. Остальные производители знают о проблеме, но пока не чешутся.

                                                                • burruslan

                                                                  Делать хакерам нечего, как взламывать ваши Ксаоми и куен тянет фаны. А у бизнесменов все и так схвачено, у бизнесменов своя армия хакеров.

                                                                  • deadpoll911

                                                                    Давайте через царапины на экране, через вмятины на крышке. Или через чехол

                                                                    • willapsium

                                                                      Есть же клавиатура для пин-кода со случайным расположением цифр

                                                                      • hd3721

                                                                        У меня буквенные пароль из 15 символов)

                                                                        • egorich

                                                                          А у меня вообще пароля нет. Если, не дай бог, потеряю, может жене или родителям позвонят и вернут. А так прошили и продали или себе оставят.

                                                                          • kingPatriarh

                                                                            Как вариант можно разблокировать смарт на неподвижной поверхности, например на столе.

                                                                            • Gizi772

                                                                              так, где моя шапочка из фольги?)

                                                                              • qwertyadrian

                                                                                Можно чтобы при вводе ПИН-кода цифры на наборной панели менялись местами и тогда ПИН-код будет невозможно узнать.

                                                                                • AlexSG2

                                                                                  Можно вводить пин когда аппарат лежит на столе, тогда эта технология не поможет. :)

                                                                                  • comblock

                                                                                    Разрабы сторонних блок-экранов срочно вводят клавиатуру с перемешанными цифрами.

                                                                                    Бренд «Атом» представил прототип первого электромобиля  собственной разработки. Помимо дизайна, стали известны технические характеристики, а также ожидаемая цена и дата начала продаж готовящейся к массовому выпуску отечественной новинки.

                                                                                     

                                                                                    Почти все современные игры разрабатываются для Windows, но существуют способы их запуска и на Linux — например, с помощью Proton. Журналисты портала Phoronix сравнили производительность популярных игр в двух «противоборствующих» ОС, не меняя железо — и рассказали, что из этого получилось.

                                                                                     
                                                                                    <div></div><div></div><div></div><a href='/2023/06/01/2852862/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                                                                    В преддверии летнего сезона Xiaomi представила необычную новинку — водяной пистолет Mijia Pulse Water Gun. Устройство имеет внушительные размеры, а оснащено динамической подсветкой и рассчитано на пользователей от 14 лет.

                                                                                     

                                                                                    Специализирующаяся на информационной безопасности фирма Nitrokey обнаружила, что смартфоны на базе процессоров Snapdragon тайно пересылают личные данные пользователей компании Qualcomm, выпускающей эти самые чипы. Более того, информация отправляется без согласия и даже в незашифрованном виде.

                                                                                     

                                                                                    В бета-версии приложения были замечены интересные нововведения, которые проходят тестирование перед ожидаемым релизом. По данным портала WABetainfo, вскоре популярный мессенджер обзаведётся сразу несколькими полезными возможностями, способными улучшить пользовательский опыт владельцев смартфонов.

                                                                                     

                                                                                    Специализирующаяся на кибербезопасности компания F.A.С.С.T. (ранее известная как Group-IB) опубликовала отчёт по состоянию рынка пиратских видеосервисов в России. Отмечается, что в 2022 году их выручка достигла минимума с 2015-го, а в 2023-м тенденция на снижение продолжится.

                                                                                     

                                                                                    Компания OnePlus представила флагманский смартфон OnePlus 11. Помимо топовой аппаратной платформы, новинку оснастили «самым большим» вибромотором среди всех гаджетов на Android и механизмом оптимизации ОЗУ, способным удерживать в памяти до 44 приложений.

                                                                                     

                                                                                    На MWC 2023 компания Xiaomi представила международную версию Xiaomi 13 Pro. Смартфон поступит в продажу уже 8 марта — при заказе на AliExpress, в дополнение к специальной цене, пользователи могут получить приятные подарки от официального магазина.

                                                                                     

                                                                                    Компания OpenAI, известная благодаря созданию популярных нейросетей ChatGPT и DALL-E, выступила с официальным сообщением, суть которого сводится к призыву быть осторожными и дальновидными в обращении с ИИ. По их мнению, от современного искусственного интеллекта исходят серьёзные экзистенциальные риски для всего человечества.

                                                                                     

                                                                                    В преддверии презентации новой флагманской серии Redmi K60 глава китайского бренда сделал неожиданное заявление, которое явно разочарует тех, кто хотел бы себе смартфон с тонкими рамками и без каких-либо вырезов в экране. 

                                                                                     

                                                                                    Atomic Heart отгремела во всём мире, и про игру начали забывать. Впрочем, уже скоро у геймеров появится повод о ней вспомнить, ведь разработчики из студии Mundfish пообещали выпустить для экшена несколько DLC. Автор YouTube-канала ndfm_studio подкинул разработчикам одну интересную идею нового босса!

                                                                                     
                                                                                    HUAWEI Watch 4 стали первыми часами с функцией измерения сахара в крови Популярное

                                                                                    В рамках специального мероприятия HUAWEI объявила о выпуске флагманских умных часов Watch 4 в Китае. По сути, компания повторила всё то же, что озвучила в начале месяца на глобальной презентации, за исключением одной ранее необъявленной, но очень важной функции. 

                                                                                     

                                                                                    В продажу на российский рынок поступил новый кнопочный телефон Philips Xenium E6500. Новинка обладает всеми необходимыми возможностями для совершения звонков, обмена сообщениями и при этом отличается хорошей автономностью.

                                                                                     

                                                                                    Пока многие производители переходят на облачные сервисы хранения данных японская компания Pioneer создала оптический привод Blu-ray и диски BD-R под маркой DM for Archive, которые уверенно прослужат не менее ста лет. Для сравнения, обычные диски BD-R имеют ресурс до 20 лет.

                                                                                     

                                                                                    Агентство WSJ поделилось результатами наблюдений, согласно которым среди людей, родившихся в период с 1997 по 2012 год, растёт тенденция приобретать очень старые кнопочные телефоны, чтобы не испытывать постоянный соблазн зависать в соцсетях и отвлекаться от дел.

                                                                                     
                                                                                    Инсайдер рассказал про OnePlus 12. Смартфон получит долгожданную фишку Популярное

                                                                                    Авторитетный инсайдер Йогеш Брар уверяет, что следующий флагманский смартфон от OnePlus будет представлен уже в этом году. Более того, Брар также поделился информацией о ключевых характеристиках устройства. Гаджет должен получить давно ожидаемую фанатами опцию. 

                                                                                     

                                                                                    Разработчики из компании Anthropic представили новую большую языковую модель Claude, которая представляет собой более человечный и управляемый аналог ChatGPT. По заверениям разработчиков, их нейросеть гораздо реже выдаёт вредные результаты, с ней проще общаться и ей легче управлять по сравнению с любыми другими чат-ботами на базе ИИ.

                                                                                     
                                                                                    Кажется, WinRAR скоро всё. 5 фактов об этой культовой утилите Популярное

                                                                                    Microsoft объявила, что Windows 11 обзаведётся нативной поддержкой архивных форматов RAR, TAR, 7-ZIP, GZ, PAX. Это положит конец многим популярным архиваторам, включая WinRAR, который существует без малого 30 лет. Вот пять интересных фактов об этой утилите.

                                                                                     

                                                                                    Одна из функций сервиса Google Earth — режим Timelapse. С его помощью можно увидеть, как менялась поверхность планеты в разных регионах начиная с 1984-го. Недавно компания добавила в этот режим обновление за два прошедших года и напомнила, как можно воспользоваться сервисом.

                                                                                     

                                                                                    Причина оплавления злополучных кабелей 12VHPWR для видеокарт уже известна, но геймерам от этого не легче: определить на глаз правильность подключения коннектора непросто. Оригинальное решение проблемы предложили инженеры MSI — оно не требует лишних затрат и необходимости набивать руку в сервисном центре.

                                                                                     
                                                                                    В RuStore появились удалённые из Google Play иностранные приложения Популярное

                                                                                    Магазин приложений RuStore пополнился приложениями, которые пропали из российского сегмента Google Play по просьбе разработчиков. Например, картами Here WeGo и новостным сервисом Microsoft Start. Издание «Коммерсант» попыталось разобраться, как сервисы попали в RuStore и при чём здесь португальский магазин приложений Aptoid.

                                                                                     

                                                                                    На выставке MWC 2023 состоялся глобальный релиз смартфонов Xiaomi 13 и 13 Pro. Компания объявила дату начала продаж обеих моделей, рассказала об их розничной цене на международном рынке и цикле обновлений, а также напомнила о характеристиках смартфонов.

                                                                                     

                                                                                    Пользователи YouTube заметили необычное нововведение в интерфейсе видеохостинга. Похоже, Google тестирует более агрессивную монетизацию платформы — и вскоре предложит её посетителям заплатить за функцию, которая по умолчанию всегда была общедоступной.

                                                                                     

                                                                                    Разработчики бенчмарка подвели итоги 2022 года, выпустив рейтинг самых производительных смартфонов по состоянию на конец декабря. Список «рекордсменов» значительно отличается от ноябрьского чарта, составленного до массового появления на рынке смартфонов с чипом Snapdragon 8 Gen 2.

                                                                                     

                                                                                    Компания Xiaomi продолжает всячески подогревать интерес к своему следующему флагманскому смартфону. Судя по всему, производитель приложил максимум усилий, чтобы новый Xiaomi 13 Ultra воспринимался как полноценная камера и даже предлагал схожий опыт. 

                                                                                     

                                                                                    Одно из главных преимуществ Android над iOS — возможность выбора источника установки приложений. Но вскоре, по данным Bloomberg, чаша весов может качнуться в сторону Apple. Похоже, что с выходом iOS 17 компания снимет печально известное ограничение — хоть и не по всему миру.

                                                                                     

                                                                                    По информации издания «Коммерсантъ», компания Google начала отказывать российским производителям смартфонов в сертификации их устройств и выдачи лицензии на использование фирменных мобильных сервисов GMS (Google Mobile Services). Об этом журналистам рассказали источники на российском рынке электроники.

                                                                                     

                                                                                    Без каких-либо анонсов на официальном сайте Samsung появились новые аксессуары, предназначенные для смартфонов серии Galaxy S23. Они нацелены в первую очередь на любителей фотографировать и снимать видео на мобильные камеры, хотя аксессуарам можно найти и другие применения. 

                                                                                     

                                                                                    Согласно исследованию, проведённому специалистами «Яндекс.Маркета», компании KIVI удалось стать одним из самых популярных брендов на российском рынке телевизоров. Сразу три модели были отмечены на маркетплейсе как «выбор покупателей». Мы выяснили, чем так привлекают пользователей телевизоры этой фирмы. 

                                                                                     

                                                                                    Стартап Frore Systems намерен совершить небольшую революцию, презентовав на выставке CES 2023 чип для активного охлаждения ноутбуков. Он называется AirJet и призван прийти на смену традиционным кулерам, справляясь со своей задачей куда эффективнее. Более того, это не просто концепт, а готовое решение — первые устройства с ним скоро появятся в продаже.

                                                                                     

                                                                                    Две недели назад Valve удивила геймеров анонсом Counter-Strike 2 — обновления для CS:GO, которое переведёт шутер на рельсы Source 2. Разработчики отдельной строкой отметили, что все уже накопленные предметы кастомизации можно будет использовать и в новинке. Это привело к неожиданным последствиям.