كما تشير دراسة حديثة من جامعة بينغهامتون ساعة ذكية أو تتبع اللياقة ليست آمنة كما تظن - وأنها يمكن أن تستخدم لسرقة صراف مدونة PIN الخاص بك.
يكمن الخطر في أجهزة استشعار الحركة التي تستخدمها هذه الأجهزة يمكن ارتداؤها. أجهزة الاستشعار أيضا جمع المعلومات عن تحركات يدك بين بيانات أخرى، مما يجعل من الممكن ل"المهاجمين لإنتاج مسارات" من يدك و "استعادة إدخالات المفتاح السري".
في ورقة بعنوان "صديق أم عدو؟: أجهزة يمكن ارتداؤها لديك تكشف PIN الشخصية"، استخدم علماء الكمبيوتر من معهد ستيفنز للتكنولوجيا وجامعة بينغهامتون خوارزمية الكمبيوتر التي يمكن تخمين كلمة المرور والرقم السري مع نسبة النجاح حوالي 80٪ على المحاولة الأولى، وأكثر من 90٪ من الوقت مع 3 محاولات.
استرجاع كلمات السر وأرقام التعريف باستخدام هذه الخوارزمية
ويقول الباحثون من "خلف PIN-تسلسل الاستدلال" خوارزمية يمكن استخدامها لالتقاط أي شيء على نوع الشخص على أي لوحة المفاتيح - من ماكينة الصراف الآلي أو لوحات المفاتيح أجهزة الصراف الآلي لوحات مفاتيح الهواتف المحمولة - من خلال smartwatches المصابة، حتى لو كان الشخص يجعل حركات اليد الصغيرة في حين دخول الدبابيس.
"وكان الفريق قادرا على تسجيل المعلومات على مستوى ملليمتر من حركات اليد غرامة الحبيبات من التسارع، والجيروسكوبات والمغناطيسية داخل التقنيات القابلة للارتداء بغض النظر عن وقفة اليد"، وتقارير Phys.org.
ويقول الباحثون من "خلف PIN-تسلسل الاستدلال" خوارزمية يمكن استخدامها لالتقاط أي شيء على نوع الشخص على أي لوحة المفاتيح - من ماكينة الصراف الآلي أو لوحات المفاتيح أجهزة الصراف الآلي لوحات مفاتيح الهواتف المحمولة - من خلال smartwatches المصابة، حتى لو كان الشخص يجعل حركات اليد الصغيرة في حين دخول الدبابيس.
"وكان الفريق قادرا على تسجيل المعلومات على مستوى ملليمتر من حركات اليد غرامة الحبيبات من التسارع، والجيروسكوبات والمغناطيسية داخل التقنيات القابلة للارتداء بغض النظر عن وقفة اليد"، وتقارير Phys.org.
على الرغم من أن الباحثين لا سبيل الأجهزة القابلة للارتداء المحددة التي هي عرضة، وأشاروا إلى أن المهاجمين يمكن تسجيل المعلومات عن تحركات يدك ...
... إما مباشرة عن طريق إصابة الجهاز يمكن ارتداؤها مع البرمجيات الخبيثة أو عن بعد عن طريق اعتراض اتصال بلوتوث يربط جهاز يمكن ارتداؤها على هاتفك.
الخط السفلي:
يقول الفريق أنه ليس لديه أي حل قوي لمنع هذا الهجوم، إلا أنها توصي المصنعين والمطورين لإرباك المهاجمين عن طريق إدراج "نوع معين من البيانات الضجيج" التي من شأنها أن تسمح للجهاز أن لا تزال تستخدم لتتبع اللياقة البدنية، ولكن ليس للتخمين ضربات المفاتيح.
وهناك طريقة أخرى لاتخاذ نهج التكنولوجيا المنخفضة - دائما إدخال كلمة السر الخاصة بك أو دبابيس مع اليد التي هو عدم وجود جهاز يمكن ارتداؤها مع حركة تعقب متطورة للغاية.
<script type='text/javascript' src='//clksite.com/adServe/banners?tid=92780_151576_21'></script>
... إما مباشرة عن طريق إصابة الجهاز يمكن ارتداؤها مع البرمجيات الخبيثة أو عن بعد عن طريق اعتراض اتصال بلوتوث يربط جهاز يمكن ارتداؤها على هاتفك.
الخط السفلي:
يقول الفريق أنه ليس لديه أي حل قوي لمنع هذا الهجوم، إلا أنها توصي المصنعين والمطورين لإرباك المهاجمين عن طريق إدراج "نوع معين من البيانات الضجيج" التي من شأنها أن تسمح للجهاز أن لا تزال تستخدم لتتبع اللياقة البدنية، ولكن ليس للتخمين ضربات المفاتيح.
وهناك طريقة أخرى لاتخاذ نهج التكنولوجيا المنخفضة - دائما إدخال كلمة السر الخاصة بك أو دبابيس مع اليد التي هو عدم وجود جهاز يمكن ارتداؤها مع حركة تعقب متطورة للغاية.
<script type='text/javascript' src='//clksite.com/adServe/banners?tid=92780_151576_21'></script>
ليست هناك تعليقات:
إرسال تعليق