Jūsų privačius duomenis išduoda išmaniojo telefono svyravimas

Nežymus išmaniojo telefono susvyravimas kiekvienąkart palietus ekraną gali išduoti tai, ką rašote, skelbia newscientist.com.

Kompiuterio vartotojo klavišų spaudymo registravimas yra vadinamas „keyloginimu“. Paprastai tuo užsiimama į kompiuterį kokiu nors būdų įdiegus nematomai veikiančią programinę įrangą, kuri stebi kiekvieną klavišo paspaudimą ir siunčianti šią informaciją asmenims, įdiegusiems programą – tokiu būdu paprasta pavogti vartotojo slaptažodžius, prisijungimo prie bankų duomenis ir panašiai.

„Keyloginimu“ kur kas sunkiau užsiimti jeigu naudojami išmanieji telefonai, nes dauguma išmaniųjų telefonų operacinių sistemų neleidžia informacijai apie ekrano lietimo vietas išeiti už tuo metu ekrane esančios programos ribų, tvirtina Kalifornijos universiteto Davise (JAV) kompiuterių saugumo tyrėjas Hao Chenas.

Tačiau H. Chenas su kolega Liangu Cai sugebėjo šią kliūtį įveikti ir sukūrė klavišų paspaudimų stebėjimo programėlę, veikiančią „Android“ operacinėje sistemoje. Ši programėlė renka telefono judesio jutiklių duomenis, pagal kuriuos nustato dėl telefono lietimo atsirandančią vibraciją. Mobiliųjų telefonų operacinės sistemos judesio jutiklių duomenų nevertina kaip privačių ar tokių, kuriuos reikėtų saugoti, taigi, šie duomenys yra puikus taikinys programišiams, norintiems sukurti nekaltai atrodančias programėles, kurios paslapčia renka telefono vartotojo duomenis.

H. Cheno programėlė neturi būti matoma ekrane, kad galėtų rinkti duomenis apie telefono horizontalius ir vertikalius judesius. Pagal tai, kaip telefonas susvyruoja reaguodamas į prisilietimą, programa apskaičiuoja kurią virtualios klaviatūros vietą lietė vartotojas. Programėlė teisingai atspėja daugiau nei 70 proc. virtualios skaitmeninės klaviatūros (pvz., tokios, kokia yra išmaniojo telefono skaičiuotuve) klavišų paspaudimų, tvirtina saugumo žinovai.

H. Chenas įsitikinęs, kad programėlė veiks ir su pilnaverte ekrane atvaizduojama klaviatūra, tačiau jos tikslumas tikriausiai būtų mažesnis. „Tačiau tikimės, kad naudojant planšetinį kompiuterį tikslumas bus didesnis“, - sakė specialistas, nes dėl didesnių planšetinio kompiuterio matmenų sustiprėja kompiuterio judesiai liečiant ekraną. Mokslininko darbas kitą savaitę bus pristatytas konferencijoje „HotSec“ (Kalifornija, JAV).

H. Chenas mano, kad tikėtina, jog tokiomis klaviatūros lietimo stebėjimo priemonėmis jau galimai naudojasi nusikaltėliai, nors pats tokios programos dar nėra matęs. Kompiuterių saugumo „Symantec“ atstovas Martinas Lee sako, kad toks klavišų spaudymo registravimo būdas yra šauni idėja, tačiau nurodo, kad esama ir kur kas paprastesnių būdų surinkti privačios informacijos – pavyzdžiui, vadinamosiomis „phishingo“ atakomis, kuomet žmonės apgavyste paskatinami atskleisti savo privačius duomenis. Tačiau jis įspėjo, kad žalingos išmaniesiems telefonams skirtos programinės įrangos grėsmė didėja. „Esu tikras, kad tai nėra pirmas kartas, kai telefono sistema panaudojama prieš savininko interesus“, - sakė saugumo specialistas.