Хакеры научились воровать пароли, определяя их на слух

Хакеры научились на слух распознавать пароли и даже графические ключи, которыми пользователи защищают доступ к своим смартфонам, сообщает ZDNet. В этом им помогает вредоносное приложение SonarSnoop, эксплуатирующее динамики мобильного устройства для фиксации прикосновений к конкретным областям дисплея. Кажется, еще никогда кейлоггинг не был настолько технологичным.

Основу приложения SonarSnoop составляет технология FingerIO, разработанная учеными Университета Ланкастера в Великобритании и Линчепингского университета в Швеции. Она задействует динамики смартфона для излучения низкочастотных звуковых волн для определения объекта - в данном случае пальца, который вводит пароль, - по времени задержки возвращения отраженной волны.

Определение жестов

Для считывания отражений используются микрофоны смартфона, неточность которых компенсируется работой искусственного интеллекта, отвечающего за более точное определение координат прикосновений. Благодаря ИИ вероятность точного распознавания защитной комбинации увеличивается до 70% от базовых показателей.

Несмотря на то что большинство современных смартфонов предлагают заменить ввод пароля на сканирование лица или отпечатка, некоторые пользователи пренебрегают этой возможностью, исправно набирая защитную комбинацию вручную. Именно на них и рассчитан SonarSnoop, который практически наверняка определит вводимые вами символы всего за один раз и передаст их мошенникам.