Hacker Có Thể Đánh Cắp Mật Mã Chỉ Bằng Quan Sát Cử Động Và Vị Trí Tay Của Người Dùng Trên Thiết Bị

12 Tháng Tư 20179:00 CH(Xem: 17715)
Hacker Có Thể Đánh Cắp Mật Mã Chỉ Bằng Quan Sát Cử Động Và Vị Trí Tay Của Người Dùng Trên Thiết Bị
blank
Khoảng giữa tháng 04/2017, nhóm các chuyên gia an ninh mạng của đại học Newcastle đã công bố khám phá mới, cảnh báo rằng cách mà người dùng cầm nắm và thao tác khi sử dụng điện thoại trên tay có thể được các hacker lợi dụng để truy cập trái phép vào thiết bị.

Thông tin mới gây bất ngờ với đa số người dùng, vốn thường cho rằng các mối nguy hại về bảo mật thường tới từ mạng Wi-Fi công cộng, hay các rủi ro bị bẻ khóa đối với công nghệ nhận diện khuôn mặt hoặc cảm biến vân tay.

Trước đây, không ai nghĩ rằng các cảm biến chuyển động và phương hướng đang được trang bị trên gần như tất cả các mẫu smartphone hiện tại lại có thể trở thành nguy cơ khiến thiết bị và dữ liệu cá nhân của người dùng bị truy cập trái phép. Bằng cách lợi dụng các cảm biến trên, nhóm nghiên cứu đã có thể tìm ra mã PIN 4 ký tự với độ chính xác sau lần thử đầu tiên lên tới 70% và sau 5 lần thử, tỷ lệ thành công đạt tuyệt đối 100%.


Hiện nay, hầu hết các ứng dụng và website không yêu cầu quyền truy cập đặc biệt nào để truy cập vào các cảm biến chuyển động và phương hướng của thiết bị, nên hacker hoàn toàn có thể thu thập dữ liệu từ các cảm biến mà người dùng không hề hay biết. Từ các dữ liệu về mọi chuyển động tay, chẳng hạn như bấm, cuộn, bấm giữ…và vị trí của thiết bị khi được sử dụng trên tay, hacker không chỉ đoán ra được mật mã, mà còn biết chính xác từng vị trí trên màn hình mà người dùng đang tương tác.

Đây là một thông tin đáng báo động, vì theo các nhà nghiên cứu, trừ khi người dùng đóng hoàn toàn ứng dụng hay website bị chứa các mã độc, các hacker có thể theo dõi mọi thứ trên điện thoại của người dùng, ngay cả khi màn hình đang được khóa. Các nhà nghiên cứu đã gửi thông báo tới các hãng công nghệ như Apple hay Google. Hy vọng sẽ sớm có một phương án bảo vệ smartphone khỏi nguy cơ mới.
57Vote
40Vote
35Vote
24Vote
13Vote
3.219
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
24 Tháng Năm 2019
Khoảng cuối tháng 05/2019, Cơ quan giám sát bảo mật dữ liệu của Ireland thông báo mở cuộc điều tra nhắm vào hoạt động thu thập dữ liệu quảng cáo trực tuyến của Google.
24 Tháng Năm 2019
Hàng triệu năm trước, một tai nạn di truyền ngẫu nhiên có thể đã kích hoạt cho sự ra đời và phát triển của tất cả cuộc sống đa bào như hiện nay. Chỉ một thay đổi duy nhất đã tạo nên bước chuyển đổi từ sự sống đơn bào (như vi khuẩn) sang sự sống đa bào, trong đó bao gồm cả con người.
24 Tháng Năm 2019
Khoảng cuối tháng 05/2019, theo trang Bloomberg, nhiều khả năng sẽ có thêm 5 công ty công nghệ Trung Quốc bị Mỹ đưa vào danh sách đen và áp dụng lệnh cấm giống Huawei, mà đa số là các công ty sản xuất thiết bị và camera giám sát.
24 Tháng Năm 2019
Khoảng cuối tháng 05/2019, giấy mời sự kiện WWDC 2019 đã chính thức được Apple gửi đi. Đây là sự kiện thường niên dành cho các nhà phát triển và thường tập trung vào iOS cùng macOS. Tuy nhiên, Apple thỉnh thoảng vẫn ra mắt các sản phẩm phần cứng tại WWDC. WWDC 2019 sẽ khai mạc vào lúc 10 giờ sáng ngày 03/06/2019 theo giờ địa phương và kết thúc vào ngày 07/06/2019.
23 Tháng Năm 2019
Khoảng cuối tháng 05/2019, Panasonic, hãng công nghệ Nhật Bản, đã đưa ra thông báo chính thức về việc ngừng cung cấp linh kiện cho Huawei sau khi hãng phải chịu những cấm vận từ Mỹ.
23 Tháng Năm 2019
Khoảng cuối tháng 05/2019, trong một bài viết được đăng tải trên blog của công ty, Google cho biết đã phát hiện ra một lỗ hổng bảo mật có thể khiến mật mã tài khoản của một lượng lớn người dùng dịch vụ G Suite bị lưu dưới dạng văn bản thuần túy.