Έρευνα έδειξε ότι τα smartwatches καθώς και άλλες συσκευές που μπορούν να φορεθούν (wearables), όπως είναι τα fitness trackers μπορούν να αποκαλύψουν τουςκωδικούς των χρηστών στα ΑΤΜ των τραπεζών.
Ερευνητές στις ΗΠΑ κατάφεραν να να “σπάσουν” τους κωδικούς και τα ΡΙΝs από ΑΤΜσυνδυάζοντας δεδομένα από τους αισθητήρες του smartwatch ή του fitness tracker, με έναν υπολογιστικό αλγόριθμο.
Στην έρευνα πήραν μέρος 20 εθελοντές που φορούσαν smartwatch ή κάποιο fitness tracker για έναν ολόκληρο χρόνο και το ποσοστό επιτυχίας στην κλοπή των κωδικών τους ήταν 80% στην πρώτη προσπάθειά τους, ενώ μετά από τρεις προσπάθειες η ακρίβεια είχε ξεπεράσει το 90%.
Σύμφωνα με τον επίκουρος καθηγητής επιστήμης των υπολογιστών Γιαν Γουάνγκ τα wearables μπορούν να πέσουν πολύ εύκολα θύμα των χάκερ μιας και οι επιτιθέμενοι μπορούν να αναπαράγουν τις κινήσεις του χεριού του χρήστη και έτσι να υποκλέψουν τους μυστικούς κωδικούς για τα ΑΤΜ, του συναγερμού στο σπίτι και άλλα φυσικά πάντα με την εγκατάσταση του κατάλληλου malware μέσα στη συσκευή ή με την τοποθέτηση ασύρματης συσκευής υποκλοπής κοντά στο ΑΤΜ κλέβοντας με αυτό τον τρόπο τα δεδομένα που μεταδίδουν οι αισθητήρες της συσκευής, μέσω Bluetooth στο smartphone του χρήστη.
Για την ώρα οι ερευνητές ασφάλειας τονίζουν ότι τα wearables λόγω του μικρού μεγέθους τους έχουν περιορισμένες δυνατότητες επεξεργαστή και δεν είναι δυνατό να εφοδιασθούν με εξελιγμένο σύστημα ασφάλειας όμως η λύση που προτείνουν στους κατασκευαστές είναι να εισάγουν ένα συγκεκριμένο “θόρυβο” στα δεδομένα των αισθητήρων, για να είναι πιο δύσκολο στους χάκερ να συμπεράνουν τις συγκεκριμένες κινήσεις του χεριού του χρήστη.
πηγή : newsit.gr
