Ученые рассказали, как взломать смартфон через динамик
Опубликованно 10.09.2018 00:02
Москва, 6 сен — новости. Группа ученых из Ланкастерского университета в Великобритании удалось похитить образец смартфона, используя только свой микрофон и динамик. Их исследования опубликованы в электронной библиотеке ArXiv.org.
На Android смартфонах используется три системы идентификации владельца: пароль цифровой и графической отпечаток ключа. Существует около 400 млн. способов, чтобы соединить все точки на экране устройства, и 20% людей используют только двенадцать самых распространенных. Ученые изобрели специальные SonarSnoop программа, которая позволяет пользователю почти наверняка найти графический пароль на гаджет другого человека, находясь на расстоянии от него.
Для этой операции, приложение было установлено на двух смартфонах. Сразу после SonarSnoop установки автоматически получает право управлять динамиком и микрофоном и подключите оба устройства. Затем программа вызывает динамик для воспроизведения звука с частотой, недоступной человеку, и анализирует динамику данных, сбор отражается от окружающих объектов и звука.
Как говорят создатели, программа умеет анализировать небольшие изменения в положении динамик, который возникает, когда человек прикасается к экрану пальцем. Природа этих колебаний можно установить в положение пальца на экране и направление его движения. Якобы код отображается на втором устройстве. Для демонстрации ученые использовали Samsung Галактики S4. После тест программы можно отклонить 70% ключевых вариантов.
Авторы говорят, что Apple тоже можно взломать подобным образом, но их изучение осуществляется только со смартфонами на Android.
Вариант взлома, такие SonarSnoop, назвать разрыв через сторонние каналы, которые не уязвимостей программного обеспечения, а физических ограничений устройства. Взлом устройства с звука называется акустического криптоанализа. С ним раньше было невозможно читать текст, напечатанный на принтере или клавиатуру, а также выполнять работы на компьютере на звук вентилятора или ультразвука производится его материнской платы. SonarSnoop — первый пример этого типа взлома мобильных устройств.
Категория: Технологии