Home » Lumea digitală » Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare

Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare

Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare
Publicat: 08.07.2016
Cercetătorii au testat cu succes noua metodă de interceptare.

Potrivit unui renumit expert în securitate, abundenţa de senzori încorporaţi în dispozitivele smartwatch poate permite unui hacker să afle codul PIN tastat pentru folosirea ATM-urilor bancare, doar pe baza mişcărilor mâinii.

În demonstraţia făcută cu ocazia conferinţei ASIACCS (Association for Computing Machinery Asia Conference on Computer and Communications Security), organizată luna trecută în oraşul Xi’an din China, echipa de cercetători condusă de expertul în securitate Yan Wang a reuşit să identifice cu acurateţe de 80% codul numeric tastat la consola unui ATM, scrie Go4it.

Fără a avea nevoie de camere video, sistemul bazat exclusiv pe senzorii încorporaţi într-un smartwatch poate diferenţia chiar şi cele mai subtile mişcări ale mâinii, gestul de acoperire a palmei în timpul tastării pentru a opri privirile indiscrete devenind practic inutil.

Cercetătorii au testat cu succes noua metodă de interceptare folosind smartwatch-uri din seria LG W150, Moto360 şi Invensense MPU-9150, însă numărul dispozitivelor vulnerabile este cu siguranţă mult mai mare. Pentru ca metoda să funcţioneze, este necesară infiltrarea unei aplicaţii compromisă pe dispozitivul vizat. Alternativ, coordonatele de mişcare folosite pentru extrapolarea codului tastat pot fi obţinute şi interceptând conexiunea Bluetooth între dispozitivul smartwatch şi telefonul mobil, fără a fi necesară instalarea unei aplicaţii malware.

Odată depăşit acest prim obstacol, o eventuală grupare de hackeri nu trebuie decât să potrivească codurile PIN recepţionate de pe dispozitivele compromise cu datele cardurilor bancare înregistrate folosind dispozitive de tip skimmer, comparând data şi ora la care au fost obţinute, respectiv coordonatele GPS ale bancomatului vizitat (dacă sunt ţintite mai multe ATM-uri simultan).

Avantajul pentru atacator este că nu trebuie să se afle în imediata vecinătate a ATM-urilor vizate şi nici a victimelor, datele cardurilor de credit şi codurile PIN putând fi trimise la distanţă folosind conexiunea wireless a dispozitivului purtat la mână, respectiv skimmer-ul prevăzut cu modul GSM şi acces la internet mobil.

Momentan, singura soluţie sigură pentru a împiedica interceptarea codului PIN este să nu îl tastăm cu mâna la care purtăm dispozitive smart, respectiv să acoperim consola numerică pentru preveni interceptarea acestuia pe cale vizuală.

Sursa: Go4it

Urmărește DESCOPERĂ.ro pe
Google News și Google Showcase
Cele mai noi articole
Ron Howard, actor vedetă în copilărie, regizor consacrat la maturitate. Avere de peste 200 milioane de dolari
Ron Howard, actor vedetă în copilărie, regizor consacrat la maturitate. Avere de peste 200 milioane de dolari
Oamenii de știință au modificat o genă și au creat găini cu pene de dinozauri
Oamenii de știință au modificat o genă și au creat găini cu pene de dinozauri
Un aisberg desprins din Antarctica a scos la iveală un ecosistem nemaivăzut până acum
Un aisberg desprins din Antarctica a scos la iveală un ecosistem nemaivăzut până acum
Drama regelui Ferdinand I, războiul și un ambasador francez. „Cuvântul `Germania` nu se găsește în tratatul nostru de alianță cu România”
Drama regelui Ferdinand I, războiul și un ambasador francez. „Cuvântul `Germania` nu se găsește în tratatul nostru ...
Richard Donner, de la Superman la Armă Mortală: strategiile vizuale și emoționale ale unui maestru de blockbuster
Richard Donner, de la Superman la Armă Mortală: strategiile vizuale și emoționale ale unui maestru de blockbuster
Clisme cu miere, vindecări și tratamente primite în vis. Turismul medical este o practică veche de mii de ani
Clisme cu miere, vindecări și tratamente primite în vis. Turismul medical este o practică veche de mii de ani
Ceva ciudat se întâmplă cu oamenii care folosesc ChatGPT în exces
Ceva ciudat se întâmplă cu oamenii care folosesc ChatGPT în exces
Psihologia riscului sau cum ajungi să îți asumi decizii fără să regreți ulterior (P)
Psihologia riscului sau cum ajungi să îți asumi decizii fără să regreți ulterior (P)
Inginerii au construit un robot care îți aruncă gumă de mestecat în gură
Inginerii au construit un robot care îți aruncă gumă de mestecat în gură
Test de cultură generală. Care este țara cu cele mai multe tornade?
Test de cultură generală. Care este țara cu cele mai multe tornade?
Roverul Curiosity a descoperit cele mai mari molecule organice de până acum pe Marte
Roverul Curiosity a descoperit cele mai mari molecule organice de până acum pe Marte
Cum va fi vremea de Paște? Meteorologii anunță temperaturi mari, dar și ploi
Cum va fi vremea de Paște? Meteorologii anunță temperaturi mari, dar și ploi
Ce despăgubire a primit un japonez condamnat la moarte din greșeală?
Ce despăgubire a primit un japonez condamnat la moarte din greșeală?
Tot mai multe cazuri de depresie în una dintre cele mai puternice economii ale Europei
Tot mai multe cazuri de depresie în una dintre cele mai puternice economii ale Europei
39 de membri ai unei secte s-au sinucis atunci când pe cer a apărut cometa Hale-Bopp
39 de membri ai unei secte s-au sinucis atunci când pe cer a apărut cometa Hale-Bopp
Tot mai multe femei aleg o viață fără copii. Care sunt motivele?
Tot mai multe femei aleg o viață fără copii. Care sunt motivele?
Iarna care tocmai a trecut a fost a doua cea mai caldă din istoria măsurătorilor din Europa
Iarna care tocmai a trecut a fost a doua cea mai caldă din istoria măsurătorilor din Europa
România, acuzată că s-a amestecat „în treburile interne ale Rusiei”
România, acuzată că s-a amestecat „în treburile interne ale Rusiei”