Home » Lumea digitală » Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare

Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare

Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare
Publicat: 08.07.2016
Cercetătorii au testat cu succes noua metodă de interceptare.

Potrivit unui renumit expert în securitate, abundenţa de senzori încorporaţi în dispozitivele smartwatch poate permite unui hacker să afle codul PIN tastat pentru folosirea ATM-urilor bancare, doar pe baza mişcărilor mâinii.

În demonstraţia făcută cu ocazia conferinţei ASIACCS (Association for Computing Machinery Asia Conference on Computer and Communications Security), organizată luna trecută în oraşul Xi’an din China, echipa de cercetători condusă de expertul în securitate Yan Wang a reuşit să identifice cu acurateţe de 80% codul numeric tastat la consola unui ATM, scrie Go4it.

Fără a avea nevoie de camere video, sistemul bazat exclusiv pe senzorii încorporaţi într-un smartwatch poate diferenţia chiar şi cele mai subtile mişcări ale mâinii, gestul de acoperire a palmei în timpul tastării pentru a opri privirile indiscrete devenind practic inutil.

Cercetătorii au testat cu succes noua metodă de interceptare folosind smartwatch-uri din seria LG W150, Moto360 şi Invensense MPU-9150, însă numărul dispozitivelor vulnerabile este cu siguranţă mult mai mare. Pentru ca metoda să funcţioneze, este necesară infiltrarea unei aplicaţii compromisă pe dispozitivul vizat. Alternativ, coordonatele de mişcare folosite pentru extrapolarea codului tastat pot fi obţinute şi interceptând conexiunea Bluetooth între dispozitivul smartwatch şi telefonul mobil, fără a fi necesară instalarea unei aplicaţii malware.

Odată depăşit acest prim obstacol, o eventuală grupare de hackeri nu trebuie decât să potrivească codurile PIN recepţionate de pe dispozitivele compromise cu datele cardurilor bancare înregistrate folosind dispozitive de tip skimmer, comparând data şi ora la care au fost obţinute, respectiv coordonatele GPS ale bancomatului vizitat (dacă sunt ţintite mai multe ATM-uri simultan).

Avantajul pentru atacator este că nu trebuie să se afle în imediata vecinătate a ATM-urilor vizate şi nici a victimelor, datele cardurilor de credit şi codurile PIN putând fi trimise la distanţă folosind conexiunea wireless a dispozitivului purtat la mână, respectiv skimmer-ul prevăzut cu modul GSM şi acces la internet mobil.

Momentan, singura soluţie sigură pentru a împiedica interceptarea codului PIN este să nu îl tastăm cu mâna la care purtăm dispozitive smart, respectiv să acoperim consola numerică pentru preveni interceptarea acestuia pe cale vizuală.

Sursa: Go4it

Urmărește DESCOPERĂ.ro pe
Google News și Google Showcase
Cele mai noi articole
Statul pe scaun ar putea micșora creierul, iar exercițiile fizice nu sunt soluția la problemă
Statul pe scaun ar putea micșora creierul, iar exercițiile fizice nu sunt soluția la problemă
Test de cultură generală. Care este cel mai veninos păianjen din lume?
Test de cultură generală. Care este cel mai veninos păianjen din lume?
Cercetătorii susțin că au găsit un portal către a cincea dimensiune
Cercetătorii susțin că au găsit un portal către a cincea dimensiune
Orașul care anulează facturile la apă pe perioada verii
Orașul care anulează facturile la apă pe perioada verii
Reacția lui Kim Jong Un după ce o navă de război a fost distrusă în timpul lansării la apă
Reacția lui Kim Jong Un după ce o navă de război a fost distrusă în timpul lansării la apă
Primul producător auto care va integra asistentul AI de la Google în mașinile sale
Primul producător auto care va integra asistentul AI de la Google în mașinile sale
Se împlinesc 91 de ani de la prinderea şi uciderea unui faimos cuplu criminal din SUA
Se împlinesc 91 de ani de la prinderea şi uciderea unui faimos cuplu criminal din SUA
Vinul european, puternic afectat de schimbările climatice
Vinul european, puternic afectat de schimbările climatice
Care sunt cele mai scumpe cartiere din România?
Care sunt cele mai scumpe cartiere din România?
Concert Metallica pe Arena Națională din București. Când se pun în vânzare biletele?
Concert Metallica pe Arena Națională din București. Când se pun în vânzare biletele?
Eveniment major de sănătate publică! A fost confirmat un virus derivat din vaccin
Eveniment major de sănătate publică! A fost confirmat un virus derivat din vaccin
Telescopul Webb și-a doborât propriul record pentru cea mai îndepărtată galaxie cu MoM-z14
Telescopul Webb și-a doborât propriul record pentru cea mai îndepărtată galaxie cu MoM-z14
Puterea vindecătoare a păsărilor. Cum ne liniștește cântecul naturii?
Puterea vindecătoare a păsărilor. Cum ne liniștește cântecul naturii?
Epictet: cum un sclav a devenit maestrul stoicismului. Lecții de viață care încă ne schimbă destinul. „Este posibil ca o piatră să fie aruncată în sus și să nu cadă? A te aștepta la altceva este pură nebunie”
Epictet: cum un sclav a devenit maestrul stoicismului. Lecții de viață care încă ne schimbă destinul. „Este posibil ...
Jennifer Aniston, povestea din spatele celebrei Rachel Green
Jennifer Aniston, povestea din spatele celebrei Rachel Green
Julia Louis-Dreyfus, de la Seinfeld, la Marvel. „Nu poți evita moartea, dar poți râde de ea”
Julia Louis-Dreyfus, de la Seinfeld, la Marvel. „Nu poți evita moartea, dar poți râde de ea”
„Conspirații cu gen. Emil Străinu” începe joi, 22 mai, de la 22:00, LIVE pe YouTube CANCAN
„Conspirații cu gen. Emil Străinu” începe joi, 22 mai, de la 22:00, LIVE pe YouTube CANCAN
Ce este „Regula 2-2-2” și poate aceasta să salveze o relație?
Ce este „Regula 2-2-2” și poate aceasta să salveze o relație?