Home » Lumea digitală » Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare

Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare

Dispozitivele smartwatch pot intercepta codul PIN, tastat de utilizatori la ATM-urile bancare
Publicat: 08.07.2016
Cercetătorii au testat cu succes noua metodă de interceptare.

Potrivit unui renumit expert în securitate, abundenţa de senzori încorporaţi în dispozitivele smartwatch poate permite unui hacker să afle codul PIN tastat pentru folosirea ATM-urilor bancare, doar pe baza mişcărilor mâinii.

În demonstraţia făcută cu ocazia conferinţei ASIACCS (Association for Computing Machinery Asia Conference on Computer and Communications Security), organizată luna trecută în oraşul Xi’an din China, echipa de cercetători condusă de expertul în securitate Yan Wang a reuşit să identifice cu acurateţe de 80% codul numeric tastat la consola unui ATM, scrie Go4it.

Fără a avea nevoie de camere video, sistemul bazat exclusiv pe senzorii încorporaţi într-un smartwatch poate diferenţia chiar şi cele mai subtile mişcări ale mâinii, gestul de acoperire a palmei în timpul tastării pentru a opri privirile indiscrete devenind practic inutil.

Cercetătorii au testat cu succes noua metodă de interceptare folosind smartwatch-uri din seria LG W150, Moto360 şi Invensense MPU-9150, însă numărul dispozitivelor vulnerabile este cu siguranţă mult mai mare. Pentru ca metoda să funcţioneze, este necesară infiltrarea unei aplicaţii compromisă pe dispozitivul vizat. Alternativ, coordonatele de mişcare folosite pentru extrapolarea codului tastat pot fi obţinute şi interceptând conexiunea Bluetooth între dispozitivul smartwatch şi telefonul mobil, fără a fi necesară instalarea unei aplicaţii malware.

Odată depăşit acest prim obstacol, o eventuală grupare de hackeri nu trebuie decât să potrivească codurile PIN recepţionate de pe dispozitivele compromise cu datele cardurilor bancare înregistrate folosind dispozitive de tip skimmer, comparând data şi ora la care au fost obţinute, respectiv coordonatele GPS ale bancomatului vizitat (dacă sunt ţintite mai multe ATM-uri simultan).

Avantajul pentru atacator este că nu trebuie să se afle în imediata vecinătate a ATM-urilor vizate şi nici a victimelor, datele cardurilor de credit şi codurile PIN putând fi trimise la distanţă folosind conexiunea wireless a dispozitivului purtat la mână, respectiv skimmer-ul prevăzut cu modul GSM şi acces la internet mobil.

Momentan, singura soluţie sigură pentru a împiedica interceptarea codului PIN este să nu îl tastăm cu mâna la care purtăm dispozitive smart, respectiv să acoperim consola numerică pentru preveni interceptarea acestuia pe cale vizuală.

Sursa: Go4it

Urmărește DESCOPERĂ.ro pe
Google News și Google Showcase
Cele mai noi articole
Donald Trump insistă și spune că anexarea Groenlandei „va avea loc”
Donald Trump insistă și spune că anexarea Groenlandei „va avea loc”
Urme de dinozaur, descoperite pe o piatră dintr-o școală din Australia
Urme de dinozaur, descoperite pe o piatră dintr-o școală din Australia
Deși sunt „dezamăgiți”, britanicii anunță că nu vor riposta la tarifele impuse de SUA
Deși sunt „dezamăgiți”, britanicii anunță că nu vor riposta la tarifele impuse de SUA
Cuie înfipte în craniile oamenilor, ritualul șocant din Epoca Fierului
Cuie înfipte în craniile oamenilor, ritualul șocant din Epoca Fierului
Neutrinii ar putea fi cheia pentru studierea nucleului Soarelui
Neutrinii ar putea fi cheia pentru studierea nucleului Soarelui
Așa s-a scris ISTORIA! Legendarul Cristian Gațu, dezvăluiri în premieră despre cum a trecut prin furcile morții la JO 1972 și cum l-a pedepsit pe Gigi Becali
Așa s-a scris ISTORIA! Legendarul Cristian Gațu, dezvăluiri în premieră despre cum a trecut prin furcile morții la ...
Oamenii de știință au găsit 128 de sateliți noi în jurul lui Saturn
Oamenii de știință au găsit 128 de sateliți noi în jurul lui Saturn
Masculii unei specii de caracatițe paralizează femelele înainte de împerechere pentru a nu fi mâncați
Masculii unei specii de caracatițe paralizează femelele înainte de împerechere pentru a nu fi mâncați
Primele pisici domestice au ajuns în China în urmă cu 1.400 de ani, arată un studiu
Primele pisici domestice au ajuns în China în urmă cu 1.400 de ani, arată un studiu
Scurtă istorie a OZN-urilor: Suntem cu adevărat vizitați de extratereștri?
Scurtă istorie a OZN-urilor: Suntem cu adevărat vizitați de extratereștri?
Un salariu mai mare aduce mai multă satisfacție în viață, dar și mai mult stres
Un salariu mai mare aduce mai multă satisfacție în viață, dar și mai mult stres
Oamenii care petrec foarte mult timp pe rețelele sociale sunt mai expuși la afecțiuni psihiatrice
Oamenii care petrec foarte mult timp pe rețelele sociale sunt mai expuși la afecțiuni psihiatrice
Conspirații cu Gen. Emil Străinu – o nouă ediție captivantă, joi, de la 22:00
Conspirații cu Gen. Emil Străinu – o nouă ediție captivantă, joi, de la 22:00
Test de cultură generală. Cât de mari sunt inelele planetei Saturn?
Test de cultură generală. Cât de mari sunt inelele planetei Saturn?
Astronomii au descoperit patru planete care orbitează una dintre cele mai apropiate stele de Pământ
Astronomii au descoperit patru planete care orbitează una dintre cele mai apropiate stele de Pământ
Primul om din lume care a trăit cu o inimă artificială mai mult de 100 de zile
Primul om din lume care a trăit cu o inimă artificială mai mult de 100 de zile
India și Congo ar putea semna un acord de aprovizionare cu cobalt și cupru
India și Congo ar putea semna un acord de aprovizionare cu cobalt și cupru
Două noi medicamente pot ajuta pacienții cu Alzheimer să fie independenți mai mult timp
Două noi medicamente pot ajuta pacienții cu Alzheimer să fie independenți mai mult timp