Security Μία ομάδα ερευνητών ασφάλειας ανάπτυξε ένα trojan ιό για Android που έχει την δυνατότητα να "διαβάζει" τον screen lock κωδικό του χρήστη, χρησιμοποιώντας τους on-board αισθητήρες κίνησης (accelerometers), για να ανιχνεύσει τις μικροσκοπικές ταλαντώσεις που δημιουργούνται όταν ο χρήστης πατάει στην οθόνη.
Το Trojan, ονόματι "TapLogger", μπόρεσε να σπάσει κωδικούς των τεσσάρων, έξι και οκτώ ψηφίων αποτελούμενους από αριθμούς 1 έως 9.
Τα κινητά όταν βρίσκονται στο χέρι του χρήστη, κουνιούνται ελάχιστα κάθε φορά που ο χρήστης ακουμπάει κάποιο μέρος της οθόνης. Οι ερευνητές κατάφεραν ...να "μάθουν" στο TapLogger να αναγνωρίζει πως οι κάθε διαφορετικές κινήσεις αντιστοιχούσαν στα διάφορα ψηφία της οθόνης.
Το σύστημα αυτό, που το ανάπτυξαν οι Zhi Xu και Sencun Zhu, πληροφορικοί του Pennsylvania State University μαζί με τον Jun Bai του Watson Research Centre της IBM της Νέας Υόρκης, είναι ικανό να τρέχει στο background και να μεταδίδει τους αποθηκευμένους κωδικούς στον υποτιθέμενο κακόβουλο hacker/attacker.

Πέρα από το να κλέβει κωδικούς του screen lock, το TapLogger είναι ικανό να καταγράψει αριθμούς που πατιόνται κατά την διάρκεια κλήσεων, δίνοντάς του την δυνατότητα να μπορεί να κλέβει τηλεφωνικούς αριθμούς ή ακόμα και αριθμούς πιστωτικών καρτών.

Οι ερευνητές σχεδιάσαν το TapLogger να τρέχει σε Android συσκευές εξαιτίας της δημοφιλίας του.
Αλλά σημείωσαν ότι είναι δυνατόν να αναπτυχθούν αντίστοιχες εφαρμογές για iOS (iPhone/iPad/iPod) και για Blackberry συσκευές, γιατί όπως και το Android, δεν έχουν κάποια δικλείδα ασφαλείας στα apps για την πρόσβαση στους αισθητήρες.

"Το θεμελιώδες πρόβλημα εδώ είναι ότι οι αισθητήρες είναι αδιαχείριστοι στα υφιστάμενα smartphones", δήλωσαν οι ερευνητές. Το trojan σχεδιάστηκε για να εγκαταστείται σε Android συσκευές "μεταμφιεσμένο" ως ένα καλόβουλο παιχνίδι εικονιδίων. Επίσης το παιχνίδι αυτό βοήθησε και στην ανάπτυξη του TapLogger για την ακριβή μέτρηση του πως η συσκευή αντιδρούσε σε κάθε πίεση στην οθόνη του.

Αυτό επιπλέον έκανε το TapLogger να είναι αποτελεσματικό σε Android συσκευές με διαφορετικού μεγέθους οθόνες. Επίσης σχεδιάστηκε να τρέχει μόνο όταν η συσκευή είναι ενεργή, ελαχιστοποιώντας έτσι την χρήση της μπαταρίας και αυξάνοντας την πιθανότητα να μην γίνει αντιληπτό.

Το TapLogger αναπτύχθηκε ως proof of concept και σύμφωνα με τους ερευνητές, για να αναδείξει την ανάγκη των smartphones να έχουν δικλείδες ασφαλείας και να μην αφήνουν τα προγράμματα να έχουν πρόσβαση στους αισθητήρες της συσκευής. Η επίδειξη του TapLogger έγινε στη Security and Privacy in Wireless and Mobile Networks διάσκεψη που πραγματοποιήθηκε στην Tuscan, Arizona των ΗΠΑ την Τρίτη.

Πηγή: www.v3.co.uk