Hacker Có Thể Đánh Cắp Mật Mã Chỉ Bằng Quan Sát Cử Động Và Vị Trí Tay Của Người Dùng Trên Thiết Bị

12 Tháng Tư 20179:00 CH(Xem: 17950)
Hacker Có Thể Đánh Cắp Mật Mã Chỉ Bằng Quan Sát Cử Động Và Vị Trí Tay Của Người Dùng Trên Thiết Bị
blank
Khoảng giữa tháng 04/2017, nhóm các chuyên gia an ninh mạng của đại học Newcastle đã công bố khám phá mới, cảnh báo rằng cách mà người dùng cầm nắm và thao tác khi sử dụng điện thoại trên tay có thể được các hacker lợi dụng để truy cập trái phép vào thiết bị.

Thông tin mới gây bất ngờ với đa số người dùng, vốn thường cho rằng các mối nguy hại về bảo mật thường tới từ mạng Wi-Fi công cộng, hay các rủi ro bị bẻ khóa đối với công nghệ nhận diện khuôn mặt hoặc cảm biến vân tay.

Trước đây, không ai nghĩ rằng các cảm biến chuyển động và phương hướng đang được trang bị trên gần như tất cả các mẫu smartphone hiện tại lại có thể trở thành nguy cơ khiến thiết bị và dữ liệu cá nhân của người dùng bị truy cập trái phép. Bằng cách lợi dụng các cảm biến trên, nhóm nghiên cứu đã có thể tìm ra mã PIN 4 ký tự với độ chính xác sau lần thử đầu tiên lên tới 70% và sau 5 lần thử, tỷ lệ thành công đạt tuyệt đối 100%.


Hiện nay, hầu hết các ứng dụng và website không yêu cầu quyền truy cập đặc biệt nào để truy cập vào các cảm biến chuyển động và phương hướng của thiết bị, nên hacker hoàn toàn có thể thu thập dữ liệu từ các cảm biến mà người dùng không hề hay biết. Từ các dữ liệu về mọi chuyển động tay, chẳng hạn như bấm, cuộn, bấm giữ…và vị trí của thiết bị khi được sử dụng trên tay, hacker không chỉ đoán ra được mật mã, mà còn biết chính xác từng vị trí trên màn hình mà người dùng đang tương tác.

Đây là một thông tin đáng báo động, vì theo các nhà nghiên cứu, trừ khi người dùng đóng hoàn toàn ứng dụng hay website bị chứa các mã độc, các hacker có thể theo dõi mọi thứ trên điện thoại của người dùng, ngay cả khi màn hình đang được khóa. Các nhà nghiên cứu đã gửi thông báo tới các hãng công nghệ như Apple hay Google. Hy vọng sẽ sớm có một phương án bảo vệ smartphone khỏi nguy cơ mới.
57Vote
40Vote
35Vote
24Vote
13Vote
3.219
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Sahad Nk, một chuyên gia săn lỗi tại Ấn Độ, đã phát hiện ra một tên miền phụ của Microsoft, “success.office.com”, không được thiết lập theo tiêu chuẩn cần thiết. Vì thế, Nk đã tìm ra cách chiếm được tên miền. Tiếp theo, Nk dùng một bản ghi CNAME, một bản ghi chính tắc được dùng để liên kết một tên miền với tên miền khác, nhằm trỏ tên miền “success.office.com” vào trường Azure của anh. Điều này giúp Nk kiểm soát tên miền phụ và bất kỳ dữ liệu nào được gửi tới nó.
12 Tháng Mười Hai 2018
Các công ty lớn luôn thu hút sự chú ý của mọi người, và Apple luôn nằm trong top đầu những công ty được chú ý nhiều nhất. Và ở vai trò của một công ty nghìn tỉ USD, Apple đang dần chuyển chiến lược từ việc làm sản phẩm đại chúng sang phân khúc cao cấp của các thị thường mà hãng có tham gia.
12 Tháng Mười Hai 2018
Có một thác nước ở Orion chăng? Câu trả lời là Không, nhưng một số bụi trong M43 hiện diện cũng tương tự như một thác nước trên Trái Đất. M43 là một phần của Tổ hợp đám mây phân tử Orion, thường được chụp ảnh nhưng hiếm khi được nhắc đến. Hàng xóm của nó là M42 nổi tiếng hơn.
12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, một tòa nhà trong khuôn viên Menlo Park của Facebook, nơi làm việc của các nhân viên Instagram và Facebook, đã được sơ tán sau khi có tin nhắn đe dọa đánh bom tòa nhà.
12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, trong một phiên điều trần của CEO Google Sundar Pichai trước Quốc hội Mỹ, nghị sĩ Steve King đã yêu cầu Pichai giải thích vì sao chiếc iPhone của cháu gái ông không hoạt động bình thường.
12 Tháng Mười Hai 2018
Làn da là cơ quan có diện tích lớn nhất trên cơ thể, bao bọc và chở che cho chúng ta một cách hết sức kỳ diệu. Mỗi ngày, có khoảng 500 triệu tế bào da bị bong ra khỏi cơ thể, nhưng bởi cấu trúc tetrakaidecahedron mà da chúng ta sẽ không bao giờ bị thủng hay hở.