Sigurnost pametnih telefona prekinut prstima otiska prsta

Pametni telefoni imaju relativno velike kapacitete pohrane za uređaje koji se tako lako mogu izgubiti ili ukrasti. Možda mislite da su podaci i informacije pohranjene na vašem smartphoneu zaštićene pametnim zaporkom koju ste stvorili, no istraživači su utvrdili da je moguće zapisati zaporku na temelju masnih mrlja vaših prstiju.

Tim istraživača iz Sveučilište u Pennsylvaniji predstavilo je članak pod naslovom "Smudge Attacks on Smartphone touch screens" u WOOT '10 - četvrto Usenix Workshop o Offensive Technologies konferenciji u Washingtonu DC ovog tjedna. Istraživači opisuju metodu otkrivanja lozinke pametnih telefona na temelju otisaka prstiju na zaslonu osjetljivom na dodir.

Istraživački rad objašnjava: "Uljeveni ostaci ili mrlje na površini zaslona osjetljivog na dodir su jednostrana efekta dodira iz kojih se često koriste takvi obrasci kao grafička lozinka može se zaključiti. " Dno crta - jer prsti ostavljaju masne mrlje, napadač može odrediti gdje su vam prsti na dodirnom zaslonu i razbiti vašu lozinku.

[Daljnje čitanje: Najbolji Android telefoni za svaki proračun.]

Istraživački tim navodi tri razloga zbog kojih su zamrljani napadi prijetnja sigurnosti pametnog telefona. "Prvo, mrlje su iznenađujuće postojane u vremenu, drugo, iznenađujuće je teško slučajno zamagliti ili izbrisati mrlje pomoću brisanja ili spuštanja uređaja. Treće i konačno, prikupljanje i analiziranje smjese uljnih ostataka može se obaviti s lako dostupnom opremom kao što je kamere i računalo. "Prema istraživanju, tim je pronašao rezultate svojih testiranja kao" iznimno ohrabrujući. Ipak, administratori IT i vlasnici smartphonea mogu interpretirati rezultate kao obeshrabrujući. "U jednom eksperimentu uzorak je djelomično prepoznatljiv u 92% i potpuno u 68% ispitanih rasvjetnih i fotoaparata. Čak iu našem najtežem eksperimentu, uz manje od idealnih uvjeta prijema uzoraka, uzorak se može djelomično ekstrahirati u 37% postavki i potpuno u 14% njih. "

Sigurnosni rizik prisutan je na svim pametnim telefonima s dodirnim zaslonom nekim ali to je mnogo veći rizik na Android uređajima koji se oslanjaju na obrisak prije nego tradicionalni numerički ili alfanumerički PIN.

Android prikazuje uzorak od devet krugova i omogućuje korisniku stvaranje zaporke na temelju načina povezivanja Ako je uzorak završen bez podizanja prsta s ekrana, masne mrlje pokazuju koji su krugovi dio zaporke, a također izdaju nalog ili uzorak koji prati prsteni vlasnika pametnih telefona.

Nasuprot tome, napadač bi mogao odrediti gdje su prstiju vlasnika iPhonea dodirnuli zaslon, ali ne i kojim redoslijedom uneseni brojevi ili slova. Napadač također ne mora nužno biti u mogućnosti utvrditi je li isti broj ili pismo ponovno

Ipak, bez obzira koristite li Android smartphone, iPhone ili neki drugi smartphone osjetljiv na dodir, rezultati ovog istraživačkog tima dovode do zabrinutosti za učinkovitost dodirnih kodova. Valjda je vrijeme da uložite u neke mokro maramice za čišćenje zaslona.