24 Января 2017
МОСКВА, 24 января Британские математики разработали алгоритм, который позволяет взломать графическую блокировку на смартфонах с ОС Android всего за пять попыток, причем высокая сложность рисунка лишь облегчает работу хакера.
Пароли- узоры являются самым популярным способом защиты Android-устройств от посторонних. Люди часто используют такие пароли для защиты важных финансовых операций, таких как покупки в онлайн-магазинах и управление счетами, так как они верят, что это безобидного. Мы показали, что на самом деле это очень ненадежная система, заявил Чжэн Ван из университета Ланкастера (Великобритания).
Телефонная лента
Все известные смартфоны на базе ОС Android и многие другие умные телефончики по умолчанию используют простую теорию защиты данных пользователя – узор из точек, кои пользователь должен обвести пальцем для разблокировки. Существует около 400 тысяч комбинаций из девяти точек, обычно выводящихся на экран, и ввод любых нескольких неправильных сочетаний блокирует устройство.
Поэтому, как рассказывает Ван, большинство пользователей считает сходную защиту достаточно надежной. Некоторые пользователи придумывают сложные сочетания точек для того, чтобы было труднее угадать или подобрать комбинацию.
На очередном cимпозиуме, посвященном сетевой безопасности, который будет проводиться в американском Сан-Диего в конце февраля, Ван и его коллеги представят методику, позволяющую выяснить графический ключ всего за пять попыток.
Для подобного взлома злоумышленнику необходим собственный телефон, камера и специальная программа, анализирующая в режиме реального времени то, что происходит перед объективом камеры. Ученые из США заявили о возможности хакинга iPad или iPhone за минуту
К примеру, если будущая жертва заходит в кафе выпить кофе, хакер может сесть за любой столик по соседству, включить камеру и снять владельца телефона в момент разблокировки устройства. Ученые разжевали, что злоумышленнику не нужно подглядывать в экран чужого телефона, достаточно направить камеру, сидя сбоку или прямо перед владельцем телефона на расстоянии в 5-9 метров и не возбуждаю подозрений.
Ловкость рук
Программа, анализирующая видеоролик электроввода пароля, следит за движением рук, ей не нужно видеть экран, чтобы идентифицировать, какие узоры чертит человек. Длинные и сложные комбинации линий только облегчают задачу методу, так как у него остается меньше возможных вариантов при увеличении числа компонентов в пароле.
Как показали эксперименты в настоящем ресторане, программа Вана и его коллег распознает около 95% графичных ключей всего с пяти попыток, причем 87% сложных знаков она угадывает с первого раза и только 40% легких комбинаций не удается вычислить сразу.
Подобные методики взлома, как считают ученые, отмокают поступить на вооружение спецслужб и дать возможность силам правопорядка распознавать пароли интересующих их лиц. Достаточно инсценировать кражу телефона, чтобы извлечь из него большую информацию. Вдобавок службы отмокают таким же образом быстро размещать трояны и шпионские программы в момент, когда владелец телефончика вышел в туалет или отвлекся.
Как можно защититься от такого хакинга? Самый простой способ – использовать иной метод электроввода пароля, к примеру, рукописный ввод нескольких слов, считает Ван. Другой простой метод – закрыть персты второй рукой в момент разблокировки смартфона. Конечно, ни один из вариантов не гарантирует абсолютной защиты, поэтому соответствует быть готовым к тому, что данные утекут.
Редактор рубрики
Олег Кудрин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....