LATEST NEWS
 
Τεχνολογία - Επιστήμη /ΓενικάΔημοσίευση: 08 Ιουλίου 2016 07:32

SOS! Το “έξυπνο” ρολόι μπορεί να... προδώσει το PIN σας στα ΑΤΜ

Ερευνητές ανακάλυψαν πως οι «φορετές» συσκευές μπορούν να προδώσουν τους προσωπικούς κωδικούς των χρηστών, όπως στα ΑΤΜ των τραπεζών.

AP - smartwatches - ρολόι - έξυπνα ρολόγια

Τα «έξυπνα» ρολόγια (smartwatches) και οι άλλες συσκευές που φοριούνται (wearables), όπως όσες καταγράφουν ζωτικούς δείκτες της φυσικής κατάστασης (fitness trackers), μπορούν να προδώσουν τους προσωπικούς κωδικούς των χρηστών, όπως στα ΑΤΜ των τραπεζών.

Τη σχετική αποκάλυψη-προειδοποίηση έκαναν για πρώτη φορά ερευνητές από τις ΗΠΑ, οι οποίοι, συνδυάζοντας δεδομένα από τους ενσωματωμένους αισθητήρες σε αυτές τις «φορετές» συσκευές, κατάφεραν -με τη βοήθεια ενός υπολογιστικού αλγόριθμου- να «σπάσουν» τα passwords και τα ΡΙΝ.

Οι ερευνητές πειραματίσθηκαν με 20 εθελοντές που φορούσαν στο σώμα τους διάφορες συσκευές επί ένα έτος περίπου. Οι «καλοί» χάκερ της Σχολής Μηχανικών του Πανεπιστημίου Μπινγκχάμπτον και του Ινστιτούτου Τεχνολογίας Στίβενς, είχαν ποσοστό επιτυχίας 80% στην πρώτη προσπάθειά τους, ενώ μετά από τρεις προσπάθειες η ακρίβεια στην κλοπή των κωδικών είχε ξεπεράσει το 90%.

 «Οι φορετές συσκευές μπορούν να πέσουν θύμα χάκερ. Οι επιτιθέμενοι είναι δυνατό να αναπαράγουν τις κινήσεις του χεριού του χρήστη και έτσι να υποκλέψουν τους μυστικούς κωδικούς για τα ΑΤΜ, τις ηλεκτρονικές κλειδαριές θυρών κ.α.», δήλωσε ο επίκουρος καθηγητής επιστήμης των υπολογιστών Γιαν Γουάνγκ και τόνισε ότι «η απειλή είναι πραγματική».

Η υποκλοπή θα μπορούσε να γίνει με «δούρειο ίππο» την εισαγωγή από τους πραγματικούς χάκερ του κατάλληλου κακόβουλου λογισμικού (malware) μέσα στο smartwatch ή σε άλλη φορετή συσκευή, ώστε να παρακολουθεί πλέον κρυφά τις καταγραφές των ενσωματωμένων ηλεκτρονικών αισθητήρων (επιταχυνσιόμετρου, γυροσκόπιου, μαγνητόμετρου κ.α.).

Έτσι, όταν ο χρήστης πληκτρολογεί τον κωδικό του σε ένα ΑΤΜ και την ίδια ώρα φορά το «έξυπνο» ρολόι του που διαθέτει το κακόβουλο λογισμικό, το τελευταίο εν αγνοία του στέλνει στους χάκερ τα δεδομένα για τις κινήσεις του χεριού του χρήστη. Με τη βοήθεια ενός άλλου λογισμικού (αλγόριθμου), που διαθέτει ο χάκερ στον υπολογιστή του, είναι σε θέση να μαντέψει τι πληκτρολόγησε ο χρήστης στο ΑΤΜ, στην ηλεκτρονική κλειδαριά του σπιτιού και του χρηματοκιβωτίου του ή σε όποιο άλλο σύστημα ασφαλείας χρειάζεται η εισαγωγή κωδικού με το χέρι.

Εναλλακτικά, αντί για την εισαγωγή κακόβουλου λογισμικού-δούρειου ίππου στη συσκευή του χρήστη, ο χάκερ μπορεί να τοποθετήσει μια ασύρματη συσκευή υποκλοπής κοντά στο ΑΤΜ ή όπου αλλού, έτσι ώστε να «κρυφακούει» τα δεδομένα των αισθητήρων, τα οποία στέλνει μέσω Bluetooth το «έξυπνο» ρολόι ή το fitness tracker του χρήστη στο συνδεδεμένο «έξυπνο» κινητό τηλέφωνό (smartphone) του θύματος.

Οι ερευνητές επεσήμαναν ότι επειδή οι φορετές συσκευές έχουν μικρό μέγεθος και σχετικά περιορισμένων δυνατοτήτων επεξεργαστή, δεν είναι δυνατό να εφοδιασθούν με εξελιγμένο σύστημα κυβερνο-ασφάλειας, πράγμα που τις καθιστά πιο ευάλωτες σε χάκερ.

Προς το παρόν, η λύση που προτείνεται στους κατασκευαστές είναι να εισάγουν τεχνηέντως ένα συγκεκριμένο «θόρυβο» στα δεδομένα των αισθητήρων, ώστε να είναι πιο δύσκολο για τους χάκερ να συμπεράνουν τις συγκεκριμένες κινήσεις του χεριού του χρήστη. Στην πορεία όμως, αυτό που πρέπει να γίνει, είναι να δημιουργηθούν καλύτερα συστήματα κρυπτογράφησης στη φορετή συσκευή.

Pοή στη κατηγορία: Ειδήσεις
“Ενώπιος Ενωπίω” - Σαμπάνης: η προσωπική ζωή, το καλτ τραγούδι του και το “Για κάποιο λόγο”14:35Αύγουστος: βρέθηκε κεφαλή 2000 ετών του πρώτου αυτοκράτορα της Ρώμης (εικόνες)14:23Τον Μάιο η σειρά ντοκιμαντέρ του πρίγκιπα Χάρι και της Όπρα Γουίνφρεϊ14:11Κορονοϊός: Ηγουμένη πέθανε στην ΜΕΘ13:59Φλώρινα: απάτη με “μαϊμού” πωλητές ηλεκτρικών ειδών13:46Τσίπρας: Η κυριαρχία του νεοφιλελευθερισμού αμφισβητείται πλέον ξεκάθαρα13:34Κορονοϊός: οργή για τα νυχτερινά πάρτι στις πλατείες (εικόνες)13:22Χανιά: Παιδί παρασύρθηκε στα βαθιά – Δραματική διάσωση (εικόνες)13:10Σχολεία: Πώς θα λειτουργήσουν από τη Δευτέρα - Τι ισχύει για τα self tests12:59Εστίαση: Πρώτο Σαββατοκύριακο λειτουργίας με ελέγχους και πρόστιμα12:48Κορονοϊός - Πάτμος: παιδιά “κόλλησαν” από φιλοξενούμενους για το Πάσχα12:37Παπαθανάσης: Έρχεται πρόγραμμα στήριξης για γυμναστήρια και παιδότοπους12:26Χανιά: πέθανε ο αστυνομικός που αυτοπυροβολήθηκε12:14Γιορτή της Μητέρας: ένα τραγούδι για τη μάνα με 5.000 εικόνες animation (βίντεο)12:02Σκότωσε το παιδί του επειδή του έφαγε το τσίζκεϊκ11:51Γιορτή της Μητέρας: η Φίνος Φιλμ εύχεται με ένα ξεχωριστό βίντεο11:38Ενδιάμεσες εκπτώσεις: Κυριακή με ανοιχτά μαγαζιά και σούπερ μάρκετ11:26Γεωργιάδης: ανοίγουν γυμναστήρια και catering - τι αλλάζει σε μετακινήσεις, click away και click inside11:13Κορονοϊός - Rapid test: τι έδειξαν οι δειγματοληψίες του Σαββάτου11:01ΝΔ: Στον ΣΥΡΙΖΑ δεν αρέσει ότι το τέλος της πανδημίας είναι κοντά 10:50
Δεν υπάρχει καταχώρηση
BlogsΔεν υπάρχει περιεχόμενο