莫斯科,9月6日。来自英国兰卡斯特大学的一组科学家只使用麦克风和扬声器就可以窃取智能手机的图形键。他们的研究成果发表在电子图书馆
在基于Android的智能手机中,使用三个系统来识别所有者:指纹,数字密码和图形密钥。大约有40万种方法可以连接设备屏幕上的所有点,20%的人只使用其中最常见的12种。科学家们发明了一种特殊的程序SonarSnoop,这使用户几乎可以肯定找到小工具的图形密码另一个人,是离他而去。
对于此操作,您需要将此应用程序安装在两个智能手机上。安装后,会立即自动获得控制扬声器和麦克风的拳利,并连接两台设备。然后程序使扬声器以人无法接近的频率产生声音,并分析扬声器的数据,收集从周围物体反射的声音。
正如创作者所说,该程序能够分析当人用手指触摸屏幕时出现的动态位置的微小变化。根据这些振荡的性质,可以确定手指在屏幕上的位置及其运动方向。推测的代码显示在第二个设备上。为了演示科学家使用的智能手机三星GalaxyS4。在测试程序后,它允许丢弃70%的关键选项。
创作者注意到基于IOS的设备也可能以类似的方式被黑客入侵,但他们的研究迄今仅使用基于Android的智能手机进行。
类似于SonarSnoop的黑客示例被第三方渠道称为黑客攻击,它不使用软件漏洞,而是使用设备的物理缺陷。使用声音黑客攻击设备称为声学密码分析。有了它,才转身阅读打印的打印机或键盘上的文字,以及分析你的电脑风扇声音或超声波产生的主板。SonarSnoop是这种黑客移动设备的第一个例子。