Μία μέθοδο υποtheftς κωδικών που χρησιμοποιούνται από χρήστες σε tablets και smartphones μέσω του Google Glass, and other "smart" devices that can shoot videos, researchers from the University of Massachusetts in Lowell have developed.
Σύμφωνα με σχετικό ρεπορτάζ του CNN, ο «υποκλοπέας» μπορεί να βρίσκεται σε απόσταση μερικών μέτρων από τον στόχο του και δεν χρειάζεται να βλέπει καν την επίμαχη οθόνη- αρκεί να έχει εικόνα του θύματος. Ειδικότερα, για τους σκοπούς του συστήματος δημιουργήθηκε λογισμικό το οποίο «χαρτογραφεί» τις κινήσεις/σκιές των ακροδαχτύλων του χρήστη πάνω σε μια οθόνη αφής σε tablet ή smartphone. Ο αλγόριθμος «μεταφράζει» τις κινήσεις αυτές στα νούμερα τα οποία πάτησε το θύμα, συνθέτοντας έτσι τον κωδικό. Σύμφωνα με το CNN, ο αλγόριθμος δοκιμάστηκε σε κωδικούς σε iPad, Nexus 7 και iPhone 5.
At first glance, the whole system, although impressive, is not really a big "threat" in terms of, for example, interception of PINs for tablets and smartphones, since, in any case, the theft of the PIN itself would be needed deviceς. Ωστόσο, ο Ξινουέν Φου, ένας εκ των ερευνητών, τονίζει ότι ο κίνδυνος που συνιστά ένα τέτοιο σύστημα είναι πραγματικά μεγάλος, καθώς θα μπορούσε να χρησιμοποιηθεί για την υποκλοπή αριθμών τραπεζικών λογαριασμών, κωδικών e-banking κ.α.- αρκεί απλά κάποιος εφοδιασμένος με την κατάλληλη συσκευή (το Google Glass ενδείκνυται καθώς εναλλακτικά ο αυτουργός θα γινόταν αντιληπτός, αφού θα «σημάδευε» το θύμα με την κάμερά της συσκευής του) ο οποίος θα έχει το θύμα στο οπτικό του πεδίο. Παρόλα αυτά, ο Φου και η ομάδα του πειραματίστηκαν με μια ποικιλία συσκευών (Google Glass, κάμερα κινητού, webcam, camcorder). Σε μία περίπτωση το λογισμικό ήταν σε θέση να λειτουργήσει αποτελεσματικά σε βίντεο από camcorder που είχε ληφθεί από απόσταση περίπου 45 μέτρων.
"The issue is the angle. For the 'attack' to be successful, the attacker must be able to change the angle to capture better video…if they see your finger, the code has been stolen,” Fu says.
According to Google, Glass was designed with privacy in mind, and there are clear indications when it is used for video recording. A company spokesman told CNN that intercepting passwords from people at ATMs or laptops is not new, but Glass turns on when a video is recorded, so those around can easily see it.
The basic "Achilles heel" used by the system is that the numbers on a keyboard always appear in the same points. There are tools that change this (displaying, for example, 9 where 1 would appear) but are not widely used. The goal of group work is to make such protections more "mainstream".
The research will be presented in more detail at the cyber conferencesecurity Black Hat next month.
Source: naftemporiki.gr
