• Google представила Playground — сервис для создания игр по текстовым запросам

    Google анонсировала Playground — это основанная на искусственном интеллекта браузерная платформа для создания игр по текстовым запросам, которые формулируются естественным языком. На момент запуска сервис доступен только в США и только для пользователей старше 18 лет.
    Читать дальше
  • Garmin представила Enduro 4 — смарт-часы за $900 с солнечной зарядкой и 90-дневной автономностью (3 фото)

    Компания Garmin анонсировала смарт-часы Enduro 4, которые придут на смену модели предыдущего поколения. Новинка представляет собой 51-миллиметровые часы с поддержкой GPS, подзарядкой солнечной энергией, 1,4-дюймовым MIP-дисплеем, который защищает стекло Power Sapphire. Отметим также наличие титанового безеля и корпуса из армированного вол...
    Читать дальше
  • Встроенная графика AMD почти догнала GeForce RTX 5060 в играх — первые тесты мини-ПК на Ryzen AI Max+ Pro 495 (4 фото + видео)

    Встроенная графика AMD подобралась к GeForce RTX 5060: первые игровые тесты мини-ПК с процессором Ryzen AI Max+ Pro 495 показали, что новый чип Gorgon Halo способен выдавать более 100 кадров/с в современных играх при разрешении 1080p. В отдельных проектах прирост относительно предшественника Ryzen AI Max+ Pro 395 достигает 41 %.
    Читать дальше
  • Microsoft представила мини-компьютер Surface RTX Spark Dev Box на чипе Nvidia — за $6000

    Компания Microsoft представила настольный мини-компьютер Surface RTX Spark Dev Box. Устройство оснащено теми же компонентами Nvidia, что и ноутбуки, и с сегодняшнего дня доступно для предзаказа напрямую от производителя.
    Читать дальше
  • С аппаратных криптокошельков Ledger украли криптовалюту на $86 млн — и пока непонятно как

    Производитель аппаратных криптокошельков Ledger сообщил в пятницу о поведении проверки сообщений о краже средств на общую сумму $86 млн с выпускаемых им устройств, реализованных через реселлера в Юго-Восточной Азии.
    Читать дальше

Обнаружен новый способ кражи паролей от смартфонов (5 фото)

14 марта 2017 | Просмотров: 31 478 | Смартфоны / Новости IT
Обнаружен новый способ кражи паролей от смартфонов (5 фото)

Группа специалистов из Штутгартского и Мюнхенского университетов выяснила, что тепловой след, остающийся после введения графического или цифрового ключа на дисплее смартфона пальцем, подрывает безопасность мобильного устройства и грозит его последующим взломом. Увидеть секретный код можно с помощью тепловизора.

Обнаружен новый способ кражи паролей от смартфонов (5 фото)

В ходе экспериментов исследователи выяснили, что тепловой след от пальца владельца остается на экране в течение 45 секунд и даже дольше. Если успеть просканировать дисплей в первые 15 секунд, то шанс увидеть правильную комбинацию равен 90%. От 45 секунд и больше точность снижается до 35% и ниже. Кроме того, метод позволяет увидеть последовательность, с которой вводится ключ, благодаря интенсивности оставленного следа.

Обнаружен новый способ кражи паролей от смартфонов (5 фото)

Обнаружен новый способ кражи паролей от смартфонов (5 фото)


Самое неприятное — жертва может даже не догадываться о том, что её мобильное устройство "изучается" тепловизором. Данная техника легко доступна и с годами стала обладать миниатюрными размерами. Кстати, последние достижения — смартфон Caterpillar Cat S60 с уже встроенной функцией тепловизора и подключаемая к смартфону на ОС Android/iOS термальная камера FLIR One.

Обнаружен новый способ кражи паролей от смартфонов (5 фото)

В целях недопущения взлома мобильного устройства, специалисты рекомендуют применять длинные и сложные по рисунку (или цифрам) пин-коды. Поможет и прижатие ладони к дисплею сразу же после ввода пароля — на экране появится единый тепловой след, через который не будет прослеживаться введенная комбинация. Еще вариант — сразу после ввода цифрового/графического кода запустить любое приложение или игру, из-за этого действия дисплей нагреется по всей поверхности и сотрет оставленный пальцами "рисунок". И напоследок, эксперты по безопасности советуют использовать стилус.


Источник: Daily Mail

Комментарии: 4

  1. Zuli
    14 марта 2017 15:17 Zuli
    Таким способом можно выяснить пароль к ПК и к банковской карте! Нужно быть начеку везде и всегда
    + 0 −
    Ответить
  2. Роман
    14 марта 2017 16:20 Роман
    Если есть возможность смотреть жертве через плечо, тепловизор как бы и не нужен.
    + 4 −
    Ответить
  3. gigantis
    14 марта 2017 16:27 gigantis
    Хорошо что нашли уязвимость.
    Надо подробней излагать.
    Сколько держится тепловой след на экране?
    + -2 −
    Ответить
  4. Гость_XpoHuk
    14 марта 2017 17:36 Гость_XpoHuk
    Думаю в среднем как раз те самые 45 секунд держится след. Может и больше, но это зависит от температуры тела человека, силы нажатия, температуры окружающего воздуха и других факторов.
    + 0 −
    Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.