Home » Lumea digitala » Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare

Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare

07.08.2016
Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare
Cercetătorii au testat cu succes noua metodă de interceptare.

Potrivit unui renumit expert în securitate, abundenţa de senzori încorporaţi în dispozitivele smartwatch poate permite unui hacker să afle codul PIN tastat pentru folosirea ATM-urilor bancare, doar pe baza mişcărilor mâinii.

În demonstraţia făcută cu ocazia conferinţei ASIACCS (Association for Computing Machinery Asia Conference on Computer and Communications Security), organizată luna trecută în oraşul Xi’an din China, echipa de cercetători condusă de expertul în securitate Yan Wang a reuşit să identifice cu acurateţe de 80% codul numeric tastat la consola unui ATM, scrie Go4it.

Fără a avea nevoie de camere video, sistemul bazat exclusiv pe senzorii încorporaţi într-un smartwatch poate diferenţia chiar şi cele mai subtile mişcări ale mâinii, gestul de acoperire a palmei în timpul tastării pentru a opri privirile indiscrete devenind practic inutil.

Cercetătorii au testat cu succes noua metodă de interceptare folosind smartwatch-uri din seria LG W150, Moto360 şi Invensense MPU-9150, însă numărul dispozitivelor vulnerabile este cu siguranţă mult mai mare. Pentru ca metoda să funcţioneze, este necesară infiltrarea unei aplicaţii compromisă pe dispozitivul vizat. Alternativ, coordonatele de mişcare folosite pentru extrapolarea codului tastat pot fi obţinute şi interceptând conexiunea Bluetooth între dispozitivul smartwatch şi telefonul mobil, fără a fi necesară instalarea unei aplicaţii malware.

Odată depăşit acest prim obstacol, o eventuală grupare de hackeri nu trebuie decât să potrivească codurile PIN recepţionate de pe dispozitivele compromise cu datele cardurilor bancare înregistrate folosind dispozitive de tip skimmer, comparând data şi ora la care au fost obţinute, respectiv coordonatele GPS ale bancomatului vizitat (dacă sunt ţintite mai multe ATM-uri simultan).

Avantajul pentru atacator este că nu trebuie să se afle în imediata vecinătate a ATM-urilor vizate şi nici a victimelor, datele cardurilor de credit şi codurile PIN putând fi trimise la distanţă folosind conexiunea wireless a dispozitivului purtat la mână, respectiv skimmer-ul prevăzut cu modul GSM şi acces la internet mobil.

Momentan, singura soluţie sigură pentru a împiedica interceptarea codului PIN este să nu îl tastăm cu mâna la care purtăm dispozitive smart, respectiv să acoperim consola numerică pentru preveni interceptarea acestuia pe cale vizuală.

Sursa: Go4it

Cele mai noi articole
Erica, primul robot umanoid distribuit în rolul principal într-un film la Hollywood
Erica, primul robot umanoid distribuit în rolul principal într-un film la Hollywood
Facebook a creat un Headset pentru realitate virtuală de mărimea unor ochelari de soare
Facebook a creat un Headset pentru realitate virtuală de mărimea unor ochelari de soare
Motivul pentru care creierul tău nu te va lăsa niciodată să vezi toate cele 12 puncte din această imagine
Motivul pentru care creierul tău nu te va lăsa niciodată să vezi toate cele 12 puncte din această imagine
Când se vor afişa rezultatele complete de la Evaluarea Naţională (Capacitate) 2020. Edu.ro anunţă notele pe judeţe
Când se vor afişa rezultatele complete de la Evaluarea Naţională (Capacitate) 2020. Edu.ro anunţă notele pe judeţe
Rusia vrea să trimită doi turiști în spațiu
Rusia vrea să trimită doi turiști în spațiu
Cum arată și ce greutate are cel mai mare pește prins vreodată. FOTO
Cum arată și ce greutate are cel mai mare pește prins vreodată. FOTO
Cărbunele a atins un „punct culminant” și nu mai are sens din punct de vedere financiar
Cărbunele a atins un „punct culminant” și nu mai are sens din punct de vedere financiar
Un bombardier B-52 ar putea fi folosit până în 2097
Un bombardier B-52 ar putea fi folosit până în 2097
Mutațiile ascunse ale tomatelor scoase la iveală de un nou studiu
Mutațiile ascunse ale tomatelor scoase la iveală de un nou studiu
Un sistem de avertizare în timp real pentru cutremure ar putea fi integrat în Android
Un sistem de avertizare în timp real pentru cutremure ar putea fi integrat în Android
Descoperire impresionantă în largul coastelor Groenlandei: o uriașă grădină de corali moi
Descoperire impresionantă în largul coastelor Groenlandei: o uriașă grădină de corali moi
Care a fost cel mai lung fulger din istoria omenirii. S-a întins pe sute de kilometri și a fost văzut în mai multe țări
Care a fost cel mai lung fulger din istoria omenirii. S-a întins pe sute de kilometri și a fost văzut în mai multe țări
Google nu va mai produce seria Pixel 3a
Google nu va mai produce seria Pixel 3a
Cercetătorii testează o nouă modalitate pentru studierea undelor gravitaționale
Cercetătorii testează o nouă modalitate pentru studierea undelor gravitaționale
Un studiu arată că vederea ar putea fi îmbunătățită dacă ne uităm direct la o lumină roșie
Un studiu arată că vederea ar putea fi îmbunătățită dacă ne uităm direct la o lumină roșie
Cu toate că a fost umbrit de asociatul său, el este omul care a realizat prima fotografie din lume
Cu toate că a fost umbrit de asociatul său, el este omul care a realizat prima fotografie din lume
O stea masivă dintr-o galaxie îndepărtată a dispărut fără urmă. Astronomii nu își pot da seama ce s-a întâmplat
O stea masivă dintr-o galaxie îndepărtată a dispărut fără urmă. Astronomii nu își pot da seama ce s-a întâmplat
Oamenii nu realizează că o aluniţă poate fi mult mai periculoasă decât o tumoră la stomac
Oamenii nu realizează că o aluniţă poate fi mult mai periculoasă decât o tumoră la stomac