Ai smartwatch? Uite cum pot hackerii să-ţi afle CODUL PIN de la cardul tău bancar!

O cercetare recentă arată că ceasurile inteligente pot deveni instrumente de spionaj, colectând silenţios semnalele accelerometrului şi ale giroscopului care, după o analiză atentă, ar putea fi transformate în seturi de date unice despre deţinătorii ceasului.

Aceste date, dacă sunt folosite în mod rău intenţionat, permit monitorizarea activităţilor utilizatorului, inclusiv introducerea de informaţii sensibile. Concluziile au rezultat în urma unei analize Kaspersky Lab despre impactul pe care proliferarea domeniului IOT (Intenet of Things) îl poate avea asupra vieţii de zi cu zi a utilizatorilor şi asupra securităţii informaţiilor lor, scrie Adevărul.

Experţii au decis să examineze ce informaţii despre utilizator ar putea să ofere senzorii smartwatch-ului unor terţe părţi neautorizate şi au studiat câteva mărci de la mai mulţi producători, prin intermediul unei aplicaţii.

Eveniment - 11 nov, 08:15

Atac cibernetic la Primăria Sectorului 5: Hackerii au scos la vânzare datele a sute de mii de cetățeni. Ce a spus Piedone

Folosind algoritmi matematici disponibili în puterea de calcul a accesoriului smart, a fost posibilă identificarea tiparelor de comportament, a perioadelor când utilizatorii se mişcau, către ce şi pentru cât timp. Cel mai important, a fost posibilă identificarea activităţilor sensibile ale utilizatorului, printre care introducerea unei fraze folosite ca parolă pe computer (cu o acurateţe de până la 96%), introducerea unui cod PIN la ATM (aproximativ 87%) şi deblocarea telefonului mobil (aproximativ 64%).

Setul de date de semnal este în sine un tipar unic de comportament pe dispozitivul deţinătorului. Folosindu-l, cineva ar putea merge mai departe şi încerca să identifice identitatea unui utilizator – fie printr-o adresă de e-mail care a fost cerută în momentul înregistrării în aplicaţie, fie prin intermediului accesului la datele de autentificare ale contului Android. După aceea, este doar o problemă de timp până când sunt identificate informaţii amănunţite, inclusiv obiceiurile zilnice şi momentele când introduc date importante.

Dar chiar dacă acest exploit nu este valorificat, ci folosit de infractorii cibernetici în alte scopuri, pot exista o mulţime de consecinţe neplăcute. De exemplu, ar putea să decripteze semnalele primite folosind reţelele neuronale, să spioneze victimele sau să instaleze skimmere la ATM-urile la care victimele merg de obicei. Am văzut deja cum infractorii pot obţine o acurateţe de 80% atunci când încearcă să decripteze semnalele accelerometrului şi să identifice parola sau PIN-ul, folosind doar datele colectate de senzorii smartwatch-ului.

Cercetătorii Kaspersky le recomandă utilizatorilor să fie atenţi la următoarele lucruri atunci când poartă dispozitive inteligente:

• Dacă aplicaţia trimite o cerere de a recupera informaţiile din contul utilizatorului, este un motiv de îngrijorare – pentru că infractorii ar putea foarte uşor să creeze o „amprentă digitală” a posesorului.
• Dacă aplicaţia cere şi permisiunea de a trimite date de geolocalizare, ar trebui să vă îngrijoraţi. Nu le acordaţi tracker-elor de fitness pe care le descărcaţi pe smartwatch, permisiuni suplimentare, nici nu vă setaţi adresa de e-mail de birou atunci când vă înregistraţi.
• Consumarea rapidă a bateriei dispozitivului poate fi, de asemenea, un motiv serios de îngrijorare. Dacă rămâneţi fără baterie în doar câteva ore în loc de o zi, ar trebui să verificaţi ce se întâmplă, de fapt. S-ar putea să scrie jurnale de semnal sau, şi mai rău, să le trimită în altă parte.