Home » Lumea digitala » Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare

Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare

07.08.2016
Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare
Cercetătorii au testat cu succes noua metodă de interceptare.

Potrivit unui renumit expert în securitate, abundenţa de senzori încorporaţi în dispozitivele smartwatch poate permite unui hacker să afle codul PIN tastat pentru folosirea ATM-urilor bancare, doar pe baza mişcărilor mâinii.

În demonstraţia făcută cu ocazia conferinţei ASIACCS (Association for Computing Machinery Asia Conference on Computer and Communications Security), organizată luna trecută în oraşul Xi’an din China, echipa de cercetători condusă de expertul în securitate Yan Wang a reuşit să identifice cu acurateţe de 80% codul numeric tastat la consola unui ATM, scrie Go4it.

Fără a avea nevoie de camere video, sistemul bazat exclusiv pe senzorii încorporaţi într-un smartwatch poate diferenţia chiar şi cele mai subtile mişcări ale mâinii, gestul de acoperire a palmei în timpul tastării pentru a opri privirile indiscrete devenind practic inutil.

Cercetătorii au testat cu succes noua metodă de interceptare folosind smartwatch-uri din seria LG W150, Moto360 şi Invensense MPU-9150, însă numărul dispozitivelor vulnerabile este cu siguranţă mult mai mare. Pentru ca metoda să funcţioneze, este necesară infiltrarea unei aplicaţii compromisă pe dispozitivul vizat. Alternativ, coordonatele de mişcare folosite pentru extrapolarea codului tastat pot fi obţinute şi interceptând conexiunea Bluetooth între dispozitivul smartwatch şi telefonul mobil, fără a fi necesară instalarea unei aplicaţii malware.

Odată depăşit acest prim obstacol, o eventuală grupare de hackeri nu trebuie decât să potrivească codurile PIN recepţionate de pe dispozitivele compromise cu datele cardurilor bancare înregistrate folosind dispozitive de tip skimmer, comparând data şi ora la care au fost obţinute, respectiv coordonatele GPS ale bancomatului vizitat (dacă sunt ţintite mai multe ATM-uri simultan).

Avantajul pentru atacator este că nu trebuie să se afle în imediata vecinătate a ATM-urilor vizate şi nici a victimelor, datele cardurilor de credit şi codurile PIN putând fi trimise la distanţă folosind conexiunea wireless a dispozitivului purtat la mână, respectiv skimmer-ul prevăzut cu modul GSM şi acces la internet mobil.

Momentan, singura soluţie sigură pentru a împiedica interceptarea codului PIN este să nu îl tastăm cu mâna la care purtăm dispozitive smart, respectiv să acoperim consola numerică pentru preveni interceptarea acestuia pe cale vizuală.

Sursa: Go4it

Cele mai noi articole
Pe unde trece drumul spre victorie al lui Donald Trump
Pe unde trece drumul spre victorie al lui Donald Trump
La 145 de ani de la nașterea Reginei Maria, History difuzează documentarul „Maria – Inima României”
La 145 de ani de la nașterea Reginei Maria, History difuzează documentarul „Maria – Inima României”
Cum arăta prima Dacia 1100 scoasă pe linia de producţie a uzinei de la Mioveni
Cum arăta prima Dacia 1100 scoasă pe linia de producţie a uzinei de la Mioveni
Elevii se plâng că Ministerul Educației îi îngroapă în acte pentru orele online, în loc să asigure accesul la educație
Elevii se plâng că Ministerul Educației îi îngroapă în acte pentru orele online, în loc să asigure accesul la educație
Creierul uman ar îmbătrâni cu 10 ani în urma infecției cu COVID-19. Un studiu prezintă rezultate îngrijorătoare
Creierul uman ar îmbătrâni cu 10 ani în urma infecției cu COVID-19. Un studiu prezintă rezultate îngrijorătoare
Cum au evoluat costumele de baie de-a lungul istoriei. Top 30 de imagini unice
Cum au evoluat costumele de baie de-a lungul istoriei. Top 30 de imagini unice
Care este problema cu anunțul NASA despre prezența apei pe Lună, în regiunile luminate de Soare
Care este problema cu anunțul NASA despre prezența apei pe Lună, în regiunile luminate de Soare
O boală rară care erodează creierul este în creștere în Japonia și se va răspândi în lume
O boală rară care erodează creierul este în creștere în Japonia și se va răspândi în lume
Top 10 mituri ale Greciei Antice
Top 10 mituri ale Greciei Antice
Cercetările arată o legătură între deficiența microbiomului intestinal și tulburarea de spectru autist
Cercetările arată o legătură între deficiența microbiomului intestinal și tulburarea de spectru autist
UE avertizează că până în 2022 nu vor fi doze suficiente de vaccin împotriva COVID-19 pentru toată populația Europei
UE avertizează că până în 2022 nu vor fi doze suficiente de vaccin împotriva COVID-19 pentru toată populația Europei
Cum a trecut regina Maria peste poruncile ferme ale Regelui Carol I şi mai târziu a refuzat favorul lui Hitler
Cum a trecut regina Maria peste poruncile ferme ale Regelui Carol I şi mai târziu a refuzat favorul lui Hitler
Ce concesii au făcut candidaţii în ultimele şase luni pentru a putea să se angajeze
Ce concesii au făcut candidaţii în ultimele şase luni pentru a putea să se angajeze
Decesele zilnice cauzate de COVID-19 în Europa au crescut cu 40% – OMS
Decesele zilnice cauzate de COVID-19 în Europa au crescut cu 40% – OMS
Un cățeluș cu blana verde, numit „Fistic”, s-a născut în Sardinia. Cum poate fi explicat fenomenul foarte rar
Un cățeluș cu blana verde, numit „Fistic”, s-a născut în Sardinia. Cum poate fi explicat fenomenul foarte rar
Spot, unul dintre roboții produși de Boston Dynamics, primește o serie de upgrade-uri
Spot, unul dintre roboții produși de Boston Dynamics, primește o serie de upgrade-uri
Folosirea mașinilor electrice nu va rezolva problema încălzirii globale – studiu
Folosirea mașinilor electrice nu va rezolva problema încălzirii globale – studiu
Dietele bogate în ceaiuri, fructe de pădure și mere pot reduce tensiunea arterială
Dietele bogate în ceaiuri, fructe de pădure și mere pot reduce tensiunea arterială