One method of encrypting passwords used by users on tablets and smartphones through Google Glass, and other "smart" devices that can shoot videos, researchers from the University of Massachusetts in Lowell have developed.
Σύμφωνα με σχετικό ρεπορτάζ του CNN, ο «υποκλοπέας» μπορεί να βρίσκεται σε απόσταση μερικών μέτρων από τον στόχο του και δεν χρειάζεται να βλέπει καν την επίμαχη οθόνη- αρκεί να έχει εικόνα του θύματος. Ειδικότερα, για τους σκοπούς του συστήματος δημιουργήθηκε λογισμικό το οποίο «χαρτογραφεί» τις κινήσεις/σκιές των ακροδαχτύλων του χρήστη πάνω σε μια οθόνη αφής σε tablet ή smartphone. Ο algorithm «μεταφράζει» τις κινήσεις αυτές στα νούμερα τα οποία πάτησε το θύμα, συνθέτοντας έτσι τον κωδικό. Σύμφωνα με το CNN, ο αλγόριθμος δοκιμάστηκε σε κωδικούς σε iPad, Nexus 7 και iPhone 5.
Εκ πρώτης όψεως, το όλο σύστημα, αν και εντυπωσιακό, δεν αποτελεί πραγματικά μεγάλη «απειλή», όσον αφορά, για παράδειγμα, στην υποκλοπή ΡΙΝ για tablets και smartphones, καθώς, σε κάθε περίπτωση, θα χρειαζόταν και η κλοπή της ίδιας της συσκευής. Ωστόσο, ο Ξινουέν Φου, ένας εκ των ερευνητών, τονίζει ότι ο κίνδυνος που συνιστά ένα τέτοιο σύστημα είναι πραγματικά μεγάλος, καθώς θα μπορούσε να χρησιμοποιηθεί για την υποκλοπή αριθμών τραπεζικών λογαριασμών, κωδικών e-banking κ.α.- αρκεί απλά κάποιος εφοδιασμένος με την κατάλληλη συσκευή (το Google Glass ενδείκνυται καθώς εναλλακτικά ο αυτουργός θα γινόταν αντιληπτός, αφού θα «σημάδευε» το θύμα με την κάμερά της συσκευής του) ο οποίος θα έχει το θύμα στο οπτικό του πεδίο. Παρόλα αυτά, ο Φου και η ομάδα του πειραματίστηκαν με μια ποικιλία συσκευών (Google Glass, κάμερα κινητού, webcam, camcorder). Σε μία περίπτωση το λογισμικό ήταν σε θέση να λειτουργήσει αποτελεσματικά σε βίντεο από camcorder που είχε ληφθεί από απόσταση περίπου 45 μέτρων.
"The issue is the angle. For the 'attack' to be successful, the attacker must be able to change the angle to capture better video…if they see your finger, the code has been stolen,” Fu says.
According to Google, Glass was designed with her protection in mind privacyς, και υπάρχουν σαφείς ενδείξεις όταν χρησιμοποιείται για την καταγραφή βίντεο. Εκπρόσωπος της εταιρείας δήλωσε στο CNN ότι η υποκλοπή κωδικών από ανθρώπους σε ΑΤΜ ή laptops δεν είναι κάτι καινούριο, ωστόσο στο Glass ανάβει φως όταν καταγράφεται βίντεο, οπότε οι γύρω μπορούν να το αντιληφθούν εύκολα.
The main "Achilles heel" that the system exploits is that the numbers on a keyboard always appear in the same places. There are tools that change this (showing, for example, 9 where 1 would appear) but they are not widely used. Her goal workof the group is for such protections to become more mainstream.
The survey will be presented in more detail at the Black Hat cyber security conference next month.
Source: naftemporiki.gr
