Hackers stelen PIN via camera smartphone
De software in kwestie draagt de naam PIN Skimmer. De malware loopt terwijl de telefoon in gebruik is en werkt aan de hand van de audio- en videodata. De camera die normaal wordt gebruikt om te videobellen houdt de gebruiker in het oog en de microfoon detecteert de geluidjes die worden gemaakt wanneer een 'toets' op het beeldscherm wordt aangetipt.
Shutterstock
Shutterstock
Precieze bepaling
De combinatie van beeld en geluid geeft een zeer hoge score om te herkennen welk cijfer wordt aangetipt. De smartphonegebruiker kijkt onwillekeurig naar dat cijfer en de camera registreert dat. Via een algoritme worden de gegevens herleid tot een bepaald cijfer op het toetsenbord.
Hoge score
Dit lijkt vergezocht, maar onderzoekers van de Universiteit van Cambridge hebben de proef op de som genomen. Met als resultaat een zeer hoge herkenningsscore. Er zijn proeven gedaan met een Nexus-S en een Galaxy S3 smartphone. "Bij het intoetsen van een PIN wordt een relatief groot 'toetsenbord' op het scherm gezet, in een matrix van 3 bij 4. Door die grote afmetingen is de herkenning zo succesvol. Bij een echt toetsenbord zijn de vlakjes veel kleiner en wordt het aflezen een stuk moeilijker", zeggen hoogleraren Ross Anderson en Laurent Simon.
Waarschuwing
De twee professoren hebben hun bevindingen neergeschreven in een rapport. Daarin waarschuwen ze de gebruikers van een smartphone voor deze geniepige manier van PIN-diefstal.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee