Šabloni za otključavanje Android telefona manje bezbedni od PIN kodova

Mobilni telefoni, 28.09.2017, 01:00 AM

Šabloni za otključavanje Android telefona manje bezbedni od PIN kodova

Studija koju su prošle nedelje objavili istraživači američke Pomorske akademije i Univerziteta Merilend u Baltimoru pokazala je da su Android telefoni bezbedniji ako se zaključavaju PIN kodom nego šablonima, bar kada je u pitanju napad iz blizine, odnosno pokušaj napadača da pogodi PIN ili šablon za otključavanje.

Posmatranjem potencijalne žrtve koja otključava telefon šablonom, napadač će u 64% slučajeva moći da ponovi šablon, a ako dva puta posmatra tu radnju, isti napadač u 80% slučajeva može da ponovi šablon.

Napad koji je baziran na "virenju preko ramena" nije visoka tehnologija, ali je studija zanimljiva jer je pokazala da su ljudi koji su posmatrali otključavanje telefona šablonom sa udaljenosti od nekoliko metara i iz različitih uglova mogli da ponove šablon posle samo jednog posmatranja.

Sa druge strane, napadač je pokušavajući da "snimi" šestocifreni PIN bio uspešan u svega 11% slučajeva posle jednog gledanja, a posle dva, u 27% slučajeva.

To nameće zaključak da su šabloni daleko jednostavniji za pamćenje od šestocifrenog koda.

U eksperimentu je učestvovalo više od 1200 ljudi. Njima su prikazivani video snimci ljudi koji otključavaju svoje telefone pomoću šablona i PIN kodova. Video snimci su prikazivali ljude koji otključavaju telefone sa različite udaljenosti i iz različitih uglova.

Analizirajući rezultate, naučnici su zaključili da je otključavanje Android telefona šablonom problematično sa aspekta bezbednosti uređaja, posebno ako su "feedback" linije vidljive. Najbezbedniji su noviji iPhone uređaji sa manjim ekranima koji zahtevaju unos šestocifrenog koda. Telefoni sa većim ekranima su manje bezbedni kad su u pitanju ovakvi napadi.

Rešenje je jednostavno, kažu istraživači. Ne koristite šablone za otključavanje. I kada koristite PIN kodove, neka to budu slučajno odabrani brojevi koje potencijalni napadač koji gleda preko vašeg ramena ne može da se seti i da ih ponovi.

Istraživači su otkrili i da je samo 35% učesnika u studiji moglo da upamti šablon bez tragova, linija koje prate putanju prsta, dok ostali to nisu mogli.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Popularne aplikacije u Google Play prodavnici i dalje imaju stare bagove, iako kompanije tvrde da su ih popravile

Popularne aplikacije u Google Play prodavnici i dalje imaju stare bagove, iako kompanije tvrde da su ih popravile

Istraživači kompanije Check Point otkrili su da stotine Android aplikacija i dalje imaju odavno poznate ranjivosti koje omogućavaju daljinsko izvr... Dalje

Zbog praćenja korisnika, Google Play Protect blokirao Xiaomi sistemsku aplikaciju Quick Apps

Zbog praćenja korisnika, Google Play Protect blokirao Xiaomi sistemsku aplikaciju Quick Apps

Kao i većina telefona kineskih proizvođača, i Android telefoni koje proizvodi Xiaomi se isporučuju sa velikim izmenama korisničkog interfejsa i ... Dalje

Bag u aplikaciji Camera za Android omogućava drugim aplikacijama da vas fotografišu i snimaju bez dozvole

Bag u aplikaciji Camera za Android omogućava drugim aplikacijama da vas fotografišu i snimaju bez dozvole

Aplikacije Camera imaju bag koji može omogućiti drugim aplikacijama da, bez potrebnih dozvola, snimaju video, fotografišu, i izvlače GPS podatke i... Dalje

Preinstalirane Android aplikacije pune nedostataka koji ugrožavaju bezbednost telefona

Preinstalirane Android aplikacije pune nedostataka koji ugrožavaju bezbednost telefona

Ako ste ikad kupili Android telefon, onda znate da će vas kada ga prvi put uključite sačekati gomila već instaliranih aplikacija koje niste traži... Dalje

Bag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju

Bag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju

Prošlog meseca WhatsApp je bez mnogo buke ispravio još jedan kritičan bag u svojoj aplikaciji koji je mogao omogućiti napadačima da kompromituju... Dalje