Keylogger z akcelerometru - innowacyjny atak

Dwójce naukowców, na podstawie logów z akcelerometru udało się odtworzyć klawisze, jakie na telefonie z Androidem wstukiwał jego użytkownik.

[laoong]

Każdą cyfrę odgadują z prawdopodobieństwem 71%, czyli np. numer telefonu zgadną z prawdopodobieństwem 4.8%. I to w przypadku 10 możliwości do wyboru. I ktoś się zastanawia czy zgadną kilkunastoznakowe hasło na laptopie z ok. 100 klawiszami?

Jak dla mnie następna praca naukowa (bo rocznie trzeba kilka wyprodukować, żeby nie wyrzucili z uczelni) bez praktycznego znaczenia.

[adamw92]

@laoong: Jedyna przydatność tego to znaczne ograniczenie liczby kombinacji podczas łamania hasła metodą brute force, więc da się to wykorzystać.

[laoong]

@piko: Przeglądałem tę pracę. Zauważyli, że telefon drży różnie w zależności od miejsca gdzie się go puknie. Odnaleźli charakterystyki odczytów poszczególnych puknięć podczas treningu, a podczas testów porównują odczyty z dziesięcioma wzorcami. Cała filozofia. Ale skuteczność jest zbyt mała by było to praktyczne, a metoda zbyt niepewna, żeby ją rozszerzać na więcej wzorców.

[krisip]

Ciekawe czy działa tez jak wpisujemy za pomocą SWYPE? ;)

[JackBauer]

@dawidm86: Choćby dlatego, że hasło nie powinno być słownikowym wyrazem.

[simono]

@sorek: @JackBauer: ja częściowo hasło wpisuje na swype częśc nie ;d

[m.....m]

Wystarczy do wpisywania wrażliwych danych losowo rozmieszczać przyciski numeryczne na ekranie (tzn. przypisywać im inne wartości niż mają w rzeczywistości).

[Nataniel_PL]

@mmtestmm: No dobra, ale co może zrobić użytkownik? Może faktycznie wpisując hasła trzeba obracać się z dużą prędkością żeby wygenerować dodatkową siłę działającą na akcelerometr w celu pomieszania wszystkiego touchloggerowi? ;p

[m.....8]

"Na dzień dzisiejszy badacze osiągają 71,5% skuteczność przy odczytach dla klawiatury numerycznej."

Z pełnej klawiatury danych już raczej nie odczytają. Nawet gdyby mieli algorytm, dokładność akcelerometru im na to nie pozwoli. Do tego dochodzą właściwości poszczególnych modeli urządzeń i skłonności różnych użytkowników.

[kasa]

"Macie pomysł jak można obronić się przed tym atakiem? " Hmm, wyłączyć akcelerometr?

[phat]

a ja mam swype i good luck :}

[DaemonKazoom]

Android robi się jak Windows Mobile kilka lat temu - popularność leci jak rakieta a wirusy się pomnożyły, spotęgowały i przeszły przez silnią.

[estazolamum]

@DaemonKazoom: android idzie idealnie ścieżką wm, dorzuć do tego jeszcze fragmentacje

[mmaamm]

"aby bezpiecznie wpisać swoje hasło, skakaj, kręć się, rób fikołki ;)”

"skakaj"

a co ja jakiś skakalec?

[JackBauer]

@mmaamm: Karol Strasburger założył konto na wykopie?

[Kyliesom]

@mmaamm: nie, ale Twoim rodzicom wyszedł niezły "zakalec"

[scyth]

Ustawcie sobie RSS albo powiadomienia na maila z niebezpiecznika, bo wykopywanie wszystkiego na główną robi się nudne...

[parachutes]

Ustawcie sobie RSS albo powiadomienia na maila z niebezpiecznika, bo wykopywanie wszystkiego na główną robi się nudne...

@scyth: Pfffff, sam się robisz nudny. Myśl. Nie łatwiej, żebyś Ty sobie ustawił w ustawieniach wykopu, by treści z niebezpiecznika nie pokazywały Ci się na głównej? Ja - i podejrzewam, że wielu innych - nie przeglądam regularnie tej strony i chętnie ciekawe rzeczy na z niebezpiecznika wykopuję.

To samo dig, reddit czy inne. Zamiast prowadzić

[parachutes]

@ZakopujeZaKalkeZReddita: Rozumiem, że Twój skrypt wykrywa tylko błahe treści z reddita skopiowane na wykop.