Χάκερς σπάνε τα PIN αντιγράφοντας τις κινήσεις μας στο κινητό

11:46 11/4/2017 - Πηγή: ΕΡΤ

Οι χάκερ μπορούν πλέον να κλέψουν τα ΡΙΝ και τους διάφορους κωδικούς, όπως τους τραπεζικούς, που εισάγει ο χρήστης στο κινητό του, από τον τρόπο και μόνο που γέρνει το τηλέφωνό του όταν πληκτρολογεί.

Είναι πραγματικά αξιοθαύμαστος μάλιστα ο τρόπος που πετυχαίνουν την αντιγραφή των κινήσεων μας. Χρησιμοποιούν κακόβουλες εφαρμογές (apps) που εγκαθιστούμε εμείς οι ίδιοι εν αγνοία μας στη συσκευή και έτσι μπορούν να κατασκοπεύσουν χρησιμοποιώντας τις αφανείς πληροφορίες που καταγράφουν οι αισθητήρες κίνησης της συσκευής.

Βρετανοί ερευνητές ανακάλυψαν ότι κάθε κίνηση του χρήστη στην οθόνη

αφής, ανάλογα με το πώς κρατά τη συσκευή του (π.χ. με ποια κλίση) δημιουργεί ένα μοναδικό ίχνος, το οποίο καταγράφεται και μετά μπορεί να υποκλαπεί.

Οι ερευνητές του Πανεπιστημίου του Νιούκασλ, με επικεφαλής τη δρα Μάριαμ Μερνεζάντ, που έκαναν τη σχετική δημοσίευση στο διεθνές περιοδικό ασφάλειας πληροφοριών «International Journal of Information Security», έδειξαν ότι είναι δυνατό -υποκλέπτοντας μόνο τα δεδομένα που συλλέγουν οι αισθητήρες κίνησης του κινητού- να «σπάσει» κανείς με ακρίβεια 70% το ΡΙΝ του χρήστη από την πρώτη κιόλας απόπειρα. Μετά από πέντε προσπάθειες, το ποσοστό ανεβαίνει στο 100%, δηλαδή δεν υπάρχει περίπτωση να αποτύχει ο χάκερ.

Οι ερευνητές επισήμαναν ότι οι χρήστες δεν έχουν επίγνωση του κινδύνου και οι περισσότεροι δεν έχουν καν ιδέα τι κάνουν οι περίπου 25 διαφορετικοί αισθητήρες που διαθέτει κάθε «έξυπνο» κινητό τηλέφωνο (smartphone). Αλλά και οι κατασκευαστές των συσκευών και του λειτουργικού συστήματος που ενημερώθηκαν για το πρόβλημα (Apple, Google κ.α.), δεν έχουν καταφέρει να βρουν τρόπο να το αντιμετωπίσουν μέχρι τώρα.

Το πρόβλημα αφορά, πέρα από τα κινητά, τους υπολογιστές-ταμπλέτες (tablets), τα «έξυπνα» ρολόγια (smartwatches), τους καταγραφείς της σωματικής κατάστασης (fitness trackers) που συνήθως φοριούνται στον καρπό του χεριού και κάθε άλλη φορητή συσκευή εφοδιασμένη με GPS, γυροσκόπιο, επιταχυνσιόμετρο, αισθητήρα επικοινωνίας κοντινού πεδίου (NFC) και αρκετούς άλλους αισθητήρες.

Όπως είπε η δρα Μάριαμ Μερνεζάντ, «ακόμη πιο ανησυχητικό είναι ότι, σε μερικά προγράμματα πλοήγησης στο διαδίκτυο, βρήκαμε πως αν ανοίξεις στο τηλέφωνο ή στο τάμπλετ σου μια ιστοσελίδα που είναι παγιδευμένη με κακόβουλο κώδικα, και μετά ανοίξεις τον online τραπεζικό λογαριασμό σου, χωρίς να έχεις κλείσει την προηγούμενη ιστοσελίδα, τότε οι χάκερ μπορούν να κατασκοπεύουν κάθε προσωπική λεπτομέρεια που πληκτρολογείς».

Οι ερευνητές επεσήμαναν ότι οι χρήστες ανησυχούν περισσότερο για το GPS και την κάμερα (που όμως ζητούν την άδεια του χρήστη) παρά για τους «σιωπηλούς» αισθητήρες (που δεν ζητούν καμία άδεια για να έχουν πρόσβαση στη συσκευή). Με δεδομένο όμως ότι σταδιακά αναδύεται ένα Διαδίκτυο των Πραγμάτων, όπου οι συσκευές θα «μιλάνε» μεταξύ τους και θα ανταλλάσσουν online δεδομένα, οι κίνδυνοι από τους αισθητήρες αυξάνονται.

Τρόποι αντιμετώπισης και πρόληψης.

Αλλάζετε συχνά τα ΡΙΝ και τους κωδικούς σας, να κλείνετε τις ανοικτές εφαρμογές που δεν χρησιμοποιείτε (ιδίως όταν παράλληλα κάνετε online τραπεζικές συναλλαγές), να απεγκαθιστάτε όσες εφαρμογές δεν χρειάζεστε, να εγκαθιστάτε τις τελευταίες ενημερώσεις ασφαλείας του λειτουργικού συστήματος. Οι ερευνητές προτείνουν ακόμη να δεχόμαστε την εγκατάσταση εφαρμογών μόνο από εγκεκριμένα ηλεκτρονικά καταστήματα και να ελέγχουμε ποιες άδειες πρόσβασης δώσαμε στις ήδη εγκατεστημένες εφαρμογές του τηλεφώνου μας. Άλλη λύση να επιλέξτε πιο «παραδοσιακούς» τρόπους για τις συναλλαγές σας.

ΠΗΓΗ: ΑΠΕ-ΜΠΕ