Онлайн-консультация

Тел. в Москве: +7 495 _ 576 00 45
Тел. в СПБ: +7 812 _ 448 39 55
intranetoffice

631044003
Высокотехнологичные трояны для устройств на базе ОС Android анализируют данные с датчиков движения для определения «набранных» комбинаций на сенсорных экранах
2012.04.23 17:38

Исследователи Университета Пенсильвании (PSU, Pennsylvania State University) и компания IBM разработали приложение-троян, считывающее пароли и другую важную информацию со смартфонов с сенсорными экранами, используя датчики движения, интегрированные в мобильные устройства. Троян TapLogger демонстрирует, как данные с акселерометров и сенсоров ориентации могут использоваться приложениями злоумышленников, если не предпринимать специальные меры по информационной безопасности. Информация с упомянутых датчиков не защищена в рамках модели безопасности, используемой в Android. Это означает, что она может считываться любыми приложениями. Это позволяет постоить алгоритм распознавания прикосновений при, например, введении пароля или номера банковской кредитной карты.

Аналогичную схему атаки на смартфоны разработали ранее (в 2011 году) исследователи из Калифорнийского университета, создав приложение TouchLogger.

Однако по сравнению с TouchLogger, новый «исследовательский» троян TapLogger использует данные с сенсоров ориентации и режим «осмысления» данных. В нём также предусмотрены два алгоритма распознавания – для пароля и для номера банковской карты.

Ещё одна технология атаки с использованием данных с сенсоров движения была разработана и представлена в 2011 году исследователями университета Джорджии. В этом случае iPhone 4 «помог» распознавать набор на клавиатуре, расположенной рядом с телефоном.

 

 

Источник: InfoWorld


О проекте · Коммуникатор · Система задач · Заметки · IP-телефония · Контакты
© 2010, ЗАО "Российская внебиржевая сеть"
           
Rambler's Top100