Пароли графического ключа смартфона небезопасны

Недавно исследователи продемонстрировали, как злоумышленники, занимающиеся безопасностью мобильных устройств, могут удаленно взломать любой графический ключ на устройствах Android.

По данным Zdnet, злоумышленники могут взломать любой графический ключ на Android всего за 5 попыток, достигая показателя успешности до 95%.

Британские и китайские исследователи провели атаку по сторонним каналам, используя видео, снятое с камеры смартфона, и алгоритм компьютерного зрения для взлома графического замка.

Не следует использовать графические коды блокировки для хранения важных данных. Фото: Zdnet.

Они обнаружили, что более сложные ключи легче взломать (95%), чем простые (60%) и средние (87%) ключи.

Злоумышленники снимают на видео процесс разблокировки устройства жертвы, пользуются ее отсутствием, чтобы получить доступ к устройству и сделать джейлбрейк, украсть данные и даже установить вредоносное ПО.

Однако эту атаку можно осуществить только с помощью техники «подглядывания». Однако всем пользователям Android рекомендуется не использовать графический ключ для хранения важных данных.

«В наши дни графический ключ — очень популярная форма защиты паролем, особенно на устройствах Android. Пользователи часто устанавливают сложные пароли для своих банковских аккаунтов или аккаунтов онлайн-магазинов, потому что считают это безопасным», — сказал доктор Чжэн Ван, преподаватель Ланкастерского университета. «Однако мы обнаружили, что использование графического ключа для защиты важных данных на самом деле очень опасно».

Кроме того, формы безопасности, использующие пароли или PIN-коды, также уязвимы для атак по сторонним каналам.

Чтобы избежать взлома, исследователи рекомендуют пользователям задействовать все пальцы при вводе пароля.

По словам Зинга