Ученые рассказали, как взломать смартфон через динамик

МОСКВА, 6 Сен — РИА Новости. Группа ученых из Lancaster университет в Соединенном Королевстве был в состоянии украсть графический ключ, смартфон, микрофон и динамик. Исследование, опубликованное в электронной библиотеке ArXiv.org.

В смартфонах на основе Android используется три системы идентификации владельца: отпечаток пальца, цифровой пароль и графический ключ. Известно, что около 400 тысяч способов, чтобы соединить все точки на экране устройства, и 20% людей используют только двенадцать самых распространенных из них. Ученые изобрели специальную программу, SonarSnoop, что позволяет пользователю почти уверен, что узнать графический пароль на гаджет другого человека, находясь от него на расстоянии.

Для этой операции необходимо, чтобы приложение было установлено на два смартфона. Сразу после установки SonarSnoop автоматически получает право контролировать динамик и микрофон и подключить оба устройства. Затем программа делает динамик воспроизводить звук на частоте, недоступной для человека, и анализирует данные с микрофона, который собирает отраженный от окружающих предметов звук.

Как говорят создатели, программа способна анализировать небольшие изменения положение колонок, что происходит, когда человек касается пальцем экрана. Именно по характеру этих изменений можно определить положение пальцев на экране и направление его движения. Код отображается на втором устройстве. Для демонстрации ученые использовали смартфон Samsung Galaxy S4. После дня тестирования программы позволило исключить 70% случаев ключ.

Создатели отмечают, что устройство под управлением IOS тоже можно сломать, таким образом, но его исследование пока проводилось только с помощью смартфонов на базе Android.

Вариант взлома, подобное SonarSnoop, называется кража сторонних каналов, в которых не используются уязвимости программного обеспечения, и физические недостатки устройств. Взломать устройство с помощью звука, называется акустикой христианство. С его помощью раньше было читать текст, напечатанный на принтере, или клавиатуру, а также анализа работы компьютера звук вентилятора или ультразвука, производимого вашей материнской плате. SonarSnoop — первый пример такого типа атаки вашего мобильного устройства.

Категория: Автотехнический раздел