Смартфонная защита, предотвращенная отпечатков пальцев

Смартфоны имеют относительно большие емкости для хранения данных, которые так легко потеряны или украдены. Вы можете подумать, что данные и информация, хранящиеся на вашем смартфоне, защищены умным кодом доступа, который вы создали, но исследователи установили, что можно взломать код доступа на основе маслянистых пятен, которые оставили ваши пальцы.

Команда исследователей из Университет Пенсильвании представил документ на тему «Нападения на сенсорные экраны смартфонов» на WOOT '10 - четвертый семинар Usenix на конференции «Наступательные технологии» в Вашингтоне, округ Колумбия, на этой неделе. Исследователи описывают метод обнаружения пароля смартфона на основе отпечатков пальцев на сенсорном экране.

В исследовательской работе объясняется: «Масляные остатки или пятна на поверхности сенсорного экрана являются одним из побочных эффектов прикосновений, из которых часто используются шаблоны, такие как поскольку графический пароль может быть выведен ». В нижней строке - потому что ваши пальцы оставляют жирные пятна, злоумышленник может определить, где ваши пальцы были на сенсорном экране и сломать ваш пароль.

[Читать дальше: Лучшие телефоны Android для каждого бюджета.]

Исследовательская группа перечисляет три причины, по которым размывание атак является угрозой безопасности смартфона. «Во-первых, пятна на удивление стойкие во времени. Во-вторых, удивительно сложно случайно затмить или удалить пятна при протирании или порке устройства. В-третьих, и, наконец, сбор и анализ пятен маслянистых остатков можно сделать с помощью доступного оборудования, такого как камера и компьютер ».

Согласно исследованию, команда обнаружила, что результаты их тестирования были« чрезвычайно обнадеживающими. Администраторы ИТ и владельцы смартфонов, однако, могли интерпретировать результаты как обескураживающие ». В одном из экспериментов образец был частично идентифицирован в 92% и полностью в 68% от тестируемого освещения и настроек камеры. Даже в нашем худшем эксперименте при менее идеальных условиях ввода шаблонов шаблон может быть частично извлечен в 37% установок и полностью в 14% из них. »

Риск безопасности присутствует на всех сенсорных смартфонах для некоторых но это гораздо больший риск для устройств Android, которые полагаются на шаблон прокрутки, а не на более традиционный цифровой или буквенно-цифровой ПИН.

Android отображает шаблон из девяти кругов и позволяет пользователю создавать код доступа на основе того, как они соединяются точки. Поскольку шаблон завершен, не отрывая палец от дисплея, масляные пятна показывают, какие круги являются частью кода доступа, а также предают порядок или узор, прослеживаемый пальцем владельца смартфона.

В отличие от этого, злоумышленник может определить, где пальцы владельца iPhone коснулись экрана, но не тот порядок, в который были введены числа или буквы. Злоумышленник также не обязательно сможет определить, совпадает ли тот же номер или письмо (). Тем не менее, независимо от того, используете ли вы Android-смартфон, iPhone или какой-либо другой сенсорный смартфон, результаты, представленные этой исследовательской группой, вызывают обеспокоенность по поводу эффективности кодов доступа к сенсорным экранам. Я думаю, что пришло время инвестировать в чистые влажные салфетки для очистки экрана.