Home » Lumea digitala » Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare

Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare

07.08.2016
Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare
Cercetătorii au testat cu succes noua metodă de interceptare.

Potrivit unui renumit expert în securitate, abundenţa de senzori încorporaţi în dispozitivele smartwatch poate permite unui hacker să afle codul PIN tastat pentru folosirea ATM-urilor bancare, doar pe baza mişcărilor mâinii.

În demonstraţia făcută cu ocazia conferinţei ASIACCS (Association for Computing Machinery Asia Conference on Computer and Communications Security), organizată luna trecută în oraşul Xi’an din China, echipa de cercetători condusă de expertul în securitate Yan Wang a reuşit să identifice cu acurateţe de 80% codul numeric tastat la consola unui ATM, scrie Go4it.

Fără a avea nevoie de camere video, sistemul bazat exclusiv pe senzorii încorporaţi într-un smartwatch poate diferenţia chiar şi cele mai subtile mişcări ale mâinii, gestul de acoperire a palmei în timpul tastării pentru a opri privirile indiscrete devenind practic inutil.

Cercetătorii au testat cu succes noua metodă de interceptare folosind smartwatch-uri din seria LG W150, Moto360 şi Invensense MPU-9150, însă numărul dispozitivelor vulnerabile este cu siguranţă mult mai mare. Pentru ca metoda să funcţioneze, este necesară infiltrarea unei aplicaţii compromisă pe dispozitivul vizat. Alternativ, coordonatele de mişcare folosite pentru extrapolarea codului tastat pot fi obţinute şi interceptând conexiunea Bluetooth între dispozitivul smartwatch şi telefonul mobil, fără a fi necesară instalarea unei aplicaţii malware.

Odată depăşit acest prim obstacol, o eventuală grupare de hackeri nu trebuie decât să potrivească codurile PIN recepţionate de pe dispozitivele compromise cu datele cardurilor bancare înregistrate folosind dispozitive de tip skimmer, comparând data şi ora la care au fost obţinute, respectiv coordonatele GPS ale bancomatului vizitat (dacă sunt ţintite mai multe ATM-uri simultan).

Avantajul pentru atacator este că nu trebuie să se afle în imediata vecinătate a ATM-urilor vizate şi nici a victimelor, datele cardurilor de credit şi codurile PIN putând fi trimise la distanţă folosind conexiunea wireless a dispozitivului purtat la mână, respectiv skimmer-ul prevăzut cu modul GSM şi acces la internet mobil.

Momentan, singura soluţie sigură pentru a împiedica interceptarea codului PIN este să nu îl tastăm cu mâna la care purtăm dispozitive smart, respectiv să acoperim consola numerică pentru preveni interceptarea acestuia pe cale vizuală.

Sursa: Go4it

Cele mai noi articole
Kalașnikov vrea să cucerească piața de mașini electrice
Kalașnikov vrea să cucerească piața de mașini electrice
Noi cercetări arată că un medicament comun inhibă tratamentele pentru cancerul pulmonar
Noi cercetări arată că un medicament comun inhibă tratamentele pentru cancerul pulmonar
Ultimul ofițer supraviețuitor al vestitei „Band of Brothers” din al Doilea Război Mondial a murit
Ultimul ofițer supraviețuitor al vestitei „Band of Brothers” din al Doilea Război Mondial a murit
Bijuterii din aur din vremea lui Nefertiti, găsite în morminte din Cipru
Bijuterii din aur din vremea lui Nefertiti, găsite în morminte din Cipru
Un studiu arată că simptomele sindromului premenstrual pot fi reduse de spațiile verzi
Un studiu arată că simptomele sindromului premenstrual pot fi reduse de spațiile verzi
Care sunt cele mai apreciate aeroporturi din România – studiu
Care sunt cele mai apreciate aeroporturi din România – studiu
Care au fost cele mai importante personalități ale anului 2021
Care au fost cele mai importante personalități ale anului 2021
Ericsson Mobility Report: în ultimii 10 ani traficul mobil a crescut de aproape 300 de ori
Ericsson Mobility Report: în ultimii 10 ani traficul mobil a crescut de aproape 300 de ori
Marina americană iubea hidroavioanele pentru că puteau fi adaptate ușor
Marina americană iubea hidroavioanele pentru că puteau fi adaptate ușor
Hans Christian Andersen, un suflet neînțeles și nemuritor al lumii literare
Hans Christian Andersen, un suflet neînțeles și nemuritor al lumii literare
Muzeul BNR se redeschide vizitatorilor cu două noi expoziții temporare
Muzeul BNR se redeschide vizitatorilor cu două noi expoziții temporare
Moș Nicolae, protectorul copiilor și inspirația pentru un alt bătrân aducător de daruri
Moș Nicolae, protectorul copiilor și inspirația pentru un alt bătrân aducător de daruri
9,2 miliarde lei – maxim istoric pe care îl atinge industria software în 2021
9,2 miliarde lei – maxim istoric pe care îl atinge industria software în 2021
Nicolae Kalinderu, medicul român de care puţini ştiu, a fost extrem de apreciat peste hotarele ţării
Nicolae Kalinderu, medicul român de care puţini ştiu, a fost extrem de apreciat peste hotarele ţării
Cel mai bătrân copac din lume, un stejar vechi de 13.000 de ani, s-a „clonat” singur
Cel mai bătrân copac din lume, un stejar vechi de 13.000 de ani, s-a „clonat” singur
Alex Baldwin recunoaște că i s-ar putea încheia cariera după împușcarea Halynei Hutchins
Alex Baldwin recunoaște că i s-ar putea încheia cariera după împușcarea Halynei Hutchins
Prognoza meteo pentru decembrie. Vremea va fi mai caldă decât în mod normal
Prognoza meteo pentru decembrie. Vremea va fi mai caldă decât în mod normal
Un design inovator de semiconductori îmbunătățește substanțial mașinile și trenurile electrice
Un design inovator de semiconductori îmbunătățește substanțial mașinile și trenurile electrice