Šabloni za otključavanje Android telefona manje bezbedni od PIN kodova

Mobilni telefoni, 28.09.2017, 01:00 AM

Šabloni za otključavanje Android telefona manje bezbedni od PIN kodova

Studija koju su prošle nedelje objavili istraživači američke Pomorske akademije i Univerziteta Merilend u Baltimoru pokazala je da su Android telefoni bezbedniji ako se zaključavaju PIN kodom nego šablonima, bar kada je u pitanju napad iz blizine, odnosno pokušaj napadača da pogodi PIN ili šablon za otključavanje.

Posmatranjem potencijalne žrtve koja otključava telefon šablonom, napadač će u 64% slučajeva moći da ponovi šablon, a ako dva puta posmatra tu radnju, isti napadač u 80% slučajeva može da ponovi šablon.

Napad koji je baziran na "virenju preko ramena" nije visoka tehnologija, ali je studija zanimljiva jer je pokazala da su ljudi koji su posmatrali otključavanje telefona šablonom sa udaljenosti od nekoliko metara i iz različitih uglova mogli da ponove šablon posle samo jednog posmatranja.

Sa druge strane, napadač je pokušavajući da "snimi" šestocifreni PIN bio uspešan u svega 11% slučajeva posle jednog gledanja, a posle dva, u 27% slučajeva.

To nameće zaključak da su šabloni daleko jednostavniji za pamćenje od šestocifrenog koda.

U eksperimentu je učestvovalo više od 1200 ljudi. Njima su prikazivani video snimci ljudi koji otključavaju svoje telefone pomoću šablona i PIN kodova. Video snimci su prikazivali ljude koji otključavaju telefone sa različite udaljenosti i iz različitih uglova.

Analizirajući rezultate, naučnici su zaključili da je otključavanje Android telefona šablonom problematično sa aspekta bezbednosti uređaja, posebno ako su "feedback" linije vidljive. Najbezbedniji su noviji iPhone uređaji sa manjim ekranima koji zahtevaju unos šestocifrenog koda. Telefoni sa većim ekranima su manje bezbedni kad su u pitanju ovakvi napadi.

Rešenje je jednostavno, kažu istraživači. Ne koristite šablone za otključavanje. I kada koristite PIN kodove, neka to budu slučajno odabrani brojevi koje potencijalni napadač koji gleda preko vašeg ramena ne može da se seti i da ih ponovi.

Istraživači su otkrili i da je samo 35% učesnika u studiji moglo da upamti šablon bez tragova, linija koje prate putanju prsta, dok ostali to nisu mogli.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Dropperi su krivci za malvere u Google Play prodavnici

Dropperi su krivci za malvere u Google Play prodavnici

Tokom protekle godine, autori malvera za Android su se sve više koristili taktiku kojom su zaobilazili Googleova sigurnosna skeniranja i plasirali zl... Dalje

Hakeri zarazili i špijunirali 13 iPhone uređaja: Evo gde se nalaze ti uređaji

Hakeri zarazili i špijunirali 13 iPhone uređaja: Evo gde se nalaze ti uređaji

Misteriozni malver zarazio je samo 13 iPhonea u Indiji u sklopu veoma ciljane operacije. Napad je izvršen pomoću MDM-a, servera za upravljanje mobi... Dalje

Google Phone aplikacija za Android sada ima filtere za sprečavanje neželjenih poziva

Google Phone aplikacija za Android sada ima filtere za sprečavanje neželjenih poziva

Google mesecim testira novu funkciju koja može automatski da filtrira pozive za koje otkrije da su neželjenii, šaljući ih direktno na govornu po... Dalje

Najnovija verzija iOS 11.4.1 blokira policijske hakerske alate

Najnovija verzija iOS 11.4.1 blokira policijske hakerske alate

Apple je objavio iOS 11.4.1 ažuriranje, i osim ispravki grešaka i poboljšanja performansi, nova verzija takođe uključuje i već čuveni USB ogra... Dalje

Samsung negirao da postoji bag zbog koga se fotografije iz galerije šalju kontaktima iz telefona

Samsung negirao da postoji bag zbog koga se fotografije iz galerije šalju kontaktima iz telefona

Korisnici nekoliko modela pametnih telefona koje proizvodi Samsung žalili su se da njihovi telefoni šalju fotografije iz galerije nasumično izabran... Dalje