ÄLypuhelimen suojaus estää sormenjälkimaisemat

Älypuhelimilla on suhteellisen suuri tallennuskapasiteetti laitteille, jotka ovat helposti kadonneita tai varastettuja. Saatat ajatella, että älypuhelimelle tallennettuja tietoja ja tietoja suojataan luomasi tyylikkäällä salasanalla, mutta tutkijat ovat todenneet, että salasana on mahdollista murtaa sen öljyisen tahrojen perusteella, jonka sormet jättävät.

Pennsylvanian yliopisto esitteli tämän viikon aikana WOOT'10: n viimeisimmän Usenix Workshopin Offensive Technologies -konferenssissa Washingtonissa toimivan paperin nimeltä "Smudge Attacks on Smartphone Touch Screen". Tutkijat kuvaavat menetelmää älypuhelimen salasanan paljastamiseksi kosketusnäytön sormenjälkien perusteella.

Tutkimusasiakirjassa selitetään "Kosketusnäytön pinnalla olevat öljyiset jäännökset tai tahroja" ovat sivuvaikutuksia, joista usein käytettyjä kuvioita koska graafinen salasana voidaan päätellä. " Alhaalla - koska sormesi jättävät öljyisiä tahroja, hyökkääjä voi mahdollisesti päättää, missä sormesi ovat kosketusnäytöllä ja rikkoa salasanasi.

[Lue lisää: Kaikki Android-puhelimet jokaiselle budjetille.]

Tutkimusryhmä kertoo kolmesta syystä, joiden mukaan smudge-iskut uhkaavat älypuhelinten turvallisuutta. "Ensinnäkin, tahrat ovat yllättävän pysyviä ajoissa, toiseksi on yllättävän vaikeaa välittää tai poistaa tahroja tahattomasti pyyhkimällä tai pureskelemalla laitetta. Kolmanneksi ja lopuksi, öljyisten jäännösten tahrojen kerääminen ja analysointi voidaan tehdä helposti saatavilla olevilla laitteilla, kuten kamera ja tietokone. "

Tutkimusjulkaisun mukaan tiimi löysi testaustulostensa" erittäin rohkaisevaksi. IT-ylläpitäjät ja älypuhelinten omistajat voivat kuitenkin tulkita tuloksia vieviksi. "Yhdessä kokeessa malli oli osittain tunnistettavissa 92%: lla ja täysin 68% testatuista valaistuksista ja kameran asetelmista. Jopa pahimmassa suorittamissamme kokeilussa, alle ihanteellisen kuviointikauden olosuhteissa, kuvio voidaan osittain erottaa 37 prosentissa asetelmista ja täydellisesti 14 prosentissa niistä. "

Kaikkien kosketusnäytöllisten älypuhelinten turvallisuusriski on joissakin mutta se on paljon suurempi riski Android-laitteille, jotka perustuvat pyyhkäisykuvioon perinteisen numeerisen tai aakkosnumeerisen PIN-koodin sijaan.

Android näyttää yhdeksän piirin mallin ja antaa käyttäjälle luodun salasanan sen perusteella, miten ne yhdistävät Koska kuvio on valmis nostamatta sormeasi näytöstä, öljyiset tahrat osoittavat, mitkä piirit ovat osa salasanaa, ja myös pettää älypuhelimen omistajan sormen jäljessä oleva järjestys tai kuvio.

Sitä vastoin hyökkääjä voi pystyä määrittämään missä iPhone-omistajan sormet ovat koskettaneet näyttöä, mutta ei missä järjestyksessä numerot tai kirjaimet on syötetty. Hyökkääjä ei myöskään välttämättä pysty määrittämään, onko sama numero vai kirjain salattu tai kuinka monta kertaa se toistetaan.

Käyttämälläsi kuitenkin Android-älypuhelinta, iPhonea tai jotain muuta kosketusnäytön älypuhelinta, tämän tutkimusryhmän esittämät havainnot herättävät huolta kosketusnäytön koodien tehokkuudesta. Oletan, että on aika investoida joihinkin ruuvipuhdistuspyyhkeisiin.