Исследовали Бингемтонского университета опубликовали информацию о том, что с помощью «умных» гаджетов есть возможность воровать пин-коды от банковских карт. Благодаря показателям датчиков и специальному алгоритму, ученым удалось определить секретный пароль нескольких пластиковых кредиток. Процесс «взлома» происходит в тот момент, когда пользователь вводит данные на клавиатуре банкомата.
Специалисты использовали в своём тестировании Moto 360, LG Watch Urbane и специальный датчик для отслеживания движений — Invensense MPU–9150. Ученые говорят, что при помощи таких устройств шанс правильно ввести код с первой попытки практически равен 80 %, с трех и более — больше 90 %. Основной сложностью является определение величины перемещения руки.
Студент университета в Копенгагене представил особый метод, который позволяет декодировать код на основе датчиков смарт-часов. Применение такой технологии не ограничивается на банкоматах, а может быть использовано в телефонах, защищенных паролем и домофонах.
Шанс успешного взлома зависит от мощности используемого устройства. Чем больше функций в гаджете обладателя, тем больше возможностей для преступника.
Ранее было создано приложение для часов Samsung Gear Live, которое отслеживало движения руки во время набора текста. Поскольку текст обычно набирается двумя руками, то такая программа не очень эффективна.
Если код вводится на 12-кнопочной клавиатуре, то приложению намного проще определить введенные данные. Студент Тони Балтрамелли разработал новое ПО с открытым исходным кодом для Sony SmartWatch 3. Он заверяет, что точность распознавания введенных символов на сенсорных устройствах составляет около 70 %, а на кнопочных — 60 %.
К счастью, люди носят смарт-часы преимущественно на малоактивной руке, которая практически не участвует в наборе данных. Разработчики этих гаджетов планируют усовершенствовать свои продукты, защитив их от подобного применения.
