Bezpečnostní díra chytrých telefonů

23. srpna 2011 v 12:49 | hubert |  Zajímavosti
Vědci z kalifornské univerzity demonstrovali bezpečnostní díru u chytrých telefonů s akcelerometrem, tedy senzorem snímajícím pohyb a polohu telefonu. Akcelerometr se běžně používá pro otočení obrazu na displayi telefonu podle jeho polohy, nebo třeba na ovládání her.

Tito vědci vytvořili a předvedli program, který z dat z akcelerometru, dokáže zjistit znaky psané na softwarové klávesnici telefonu. Pokud totiž telefon držíte v jedné ruce a druhou píšete na klávesnici promítnuté na display, nutně dochází k pohybu telefonu. A právě vyhodnocením tohoto charakteristického pohybu je možné získat informaci která místa jste mačkali, tedy které klávesy. V první fázi vývoje má tato detekce úspěšnost přes 70%(!) a zatím je omezená jen na číselnou klávesnici. Vědci ale v současnosti pracují na verzi, která by měla úspěšnost zlepšit a také na verzi analyzující kompletní alfanumerickou klávesnici.

Až dosud nebyl akcelerometr považovaný za bezpečnostní riziko a proto jeho použití není v systému telefonu nijak omezeno nebo kontrolováno, na rozdíl od třeba vestavěné kamery, mikrofonu nebo přijímače GPS. Pod některými operačními systémy (Android 3.x a iOS 4.2) se k datům z akcelerometru mohou dostat i webové aplikace a to bez jakéhokoli speciálního odsouhlasení uživatelem. Hrozí tedy, že škodlivá aplikace může detekovat údaje psané na klávesnici a posílat je kamkoli do sítě. Mohou tak být kompromitovány třeba různé PINy, mobilní bankovnictví, atd.

A jak se proti tomu bránit? Tady je každá rada drahá. Akcelerometr nelze zatím nijak uživatelsky ovlivnit, tedy třeba vypnout. Ani operační systémy neprovádí žádnou kontrolu přístupu k těmto datům. Jediná rada tak je snad jen to, abyste si telefon při psaní citlivých údajů položili na pevnou podložku. Pokud se totiž telefon při psaní nepohybuje, akcelerometr žádná data nesejme.

 

Buď první, kdo ohodnotí tento článek.

Komentáře

1 Louis Vuitton Outlet Louis Vuitton Outlet | E-mail | Web | 8. března 2012 v 8:53 | Reagovat

Every night, rickety Louis Vuitton Outlet ferry a stream of Louis Vuitton Outlet to the safety of Louis Vuitton Outlet as the bloodshed in Syria escalates.

2 tory burch outlet tory burch outlet | E-mail | Web | 4. května 2012 v 3:01 | Reagovat

HU0504,This article is great!Thank you to share!

3 M M | E-mail | Web | 29. června 2012 v 10:38 | Reagovat

Ajaja, to je síla

Nový komentář

Přihlásit se
  Ještě nemáte vlastní web? Můžete si jej zdarma založit na Blog.cz.
 

Aktuální články

Reklama