Šablon za otključavanje Android uređaja lako može biti otkriven

Mobilni telefoni, 30.01.2017, 01:00 AM

Šablon za otključavanje Android uređaja lako može biti otkriven

Zaključavanje smart telefona i tableta je dobra ideja, ali izgleda da dok zaključavamo uređaj moramo voditi računa o tome da li je neko u blizini. Ovo tvrde naučnici sa jednog kineskog i jednog britanskog univerziteta koji kažu da osobe u blizini mogu relativno lako otkriti vaš PIN ili šablon koji koristite za otključavanje telefona.

Šta više, neko ko želi da zaviri u vaš telefon ili tablet ne mora da gleda preko vašeg ramena kako otključavate uređaj. Kineski i britanski naučnici su dokazali da im je snimanje pokreta prsta sa udaljenosti od nekoliko metara omogućilo da u 95% slučajeva otkriju šablone za otključavanje telefona 120 korisnika koji su učestvovali u istraživanju, sa najviše pet pokušaja, posle čega će neki Android uređaji biti zaključani kako bi se zaštitili podaci.

Oko 40% korisnika Android koristi šablon za zaključavanje uređaja.

Naučnici su koristili softver koji analizira pokrete prsta iz video snimaka i pokušava da otkrije verovatne šablone koje napadač može probati kada se u njegovim rukama nađe uređaj koji želi da otključa.

Ova vrsta napada otkriva više nego gledanje preko ramena, jer video može biti snimljen mobilnim telefonom sa udaljenosti od 2,5 metra ili digitalnom SLR kamerom sa udaljenosti od 9 metara.

Zanimljivo je da se ispostavilo da je lakše otkriti složenije šablone jer omogućavaju algortimu da suzi moguće opcije. Šta više, naučnici su otkrili da je prva kombinacija koju nudi softver za složene šablone obično tačna. Oni su uspeli da pri prvom pokušaju otkriju sve složene šablone, 87,5% srednje složenih šablona, i tek 60% lakih šablona.

Napad ove vrste zavisi od sposobnosti napadača da snimi žrtvu dok otključava uređaj šablonom, što ne bi trebalo da bude problem na prometnim mestima.

Najjednostavniji način da se korisnici zaštite od takvih napada je da pokriju svoje prste kada otključavaju telefon šablonom, posebno kad su na javnom mestu.

Drugi način je dinamička promena boja i osvetljenja ekrana da bi se zbunila kamera ili pomešao šablon za zaključavanje sa drugim aktivnostima, ali to je nešto što zavisi od programera uređaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

U Google Play otkriveno 127 lažnih, zlonamernih aplikacija

U Google Play otkriveno 127 lažnih, zlonamernih aplikacija

Istraživači ruske kompanije Dr Web prijavili su Googleu krajem avgusta više od stotinu malicioznih aplikacija koje su otkrili u Play prodavnici. Go... Dalje

U Google Play prodavnici otkriveno nekoliko bankarskih trojanaca

U Google Play prodavnici otkriveno nekoliko bankarskih trojanaca

Uprkos Googleovim naporima da zaštiti zvaničnu prodavnicu Android aplikacija, sajber-kriminalci i dalje nekako uspevaju da u nju ubace svoje malvere... Dalje

Prva verzija Fortnite Android aplikacije ima bag koji omogućava napadačima da instaliraju malver na uređaju

Prva verzija Fortnite Android aplikacije ima bag koji omogućava napadačima da instaliraju malver na uređaju

Googleovi istraživači otkrili su da je popularna aplikacija Fortnite podložna takozvanim man-in-the-disk napadima. Ova ranjivost omogućava zlonam... Dalje

Hakovan T-Mobile, procureli podaci 2 miliona korisnika

Hakovan T-Mobile, procureli podaci 2 miliona korisnika

T-Mobile je prošle nedelje objavio da su 20. avgusta hakovani američki serveri kompanije, te da postoji mogućnost da su procurele neke lične infor... Dalje

Nekorišćeni Android telefon šalje više podataka Googleu nego iPhone Appleu

Nekorišćeni Android telefon šalje više podataka Googleu nego iPhone Appleu

Neaktivni Android pametni telefon šalje podatke korisnika na Googleove servere skoro deset puta češće nego Appleov uređaj koji šalje podatke na... Dalje