Linux E X P R E S

Facebook

Pohybové senzory lze využít k získání hesla

Byl představen (jako proof-of-concept) trojan pro Android, který dokáže pomocí dat z pohybových senzorů získávat hesla nebo jiné citlivé údaje.


Vědci z Pensylvánské státní univerzity vytvořili speciálního trojského koně pro systém Android, který je schopen z dat získaných z pohybových senzorů zjišťovat hesla nebo jiné citlivé údaje, které uživatel do přístroje zadává. Jedná se o proof-of-concept, tedy ověření toho, zda lze něco takového sestrojit.

Trojan v učicím režimu (který je maskován jako hra) buduje databázi vzorků pohybu přístroje v závislosti na tom, kde se uživatel dotýká displeje. Následně může tuto databázi využívat pro získávání hesel a dalších údajů, které uživatel zadává přes virtuální klávesnici na displeji. V systému Android (a podobně i v systému iOS používaném v telefonech iPhone) mají k pohybovým senzorům standardně přístup i neprivilegované aplikace.

Diskuze (1) Nahoru