@jeston4 ноя 2011 в 12:30

Кража информации с экрана смартфона

1 мин

1.5K

Информационная безопасность *

+34

Комментарии 38

@avedun 4 ноя 2011 в 12:52

В общем нет ничего удивительного в данной проблеме. Считывание «по губам» появилось достаточно давно, считывание набираемого текста на клавиатуре через окно соседнего дома — так же не ново и не раз было продемонстрировано в фильмах. Данный метод всего лишь продолжение подобных возможностей. Везде где есть физический манипулятор для ввода каких-то данных, жесты работы с которым можно уследить на определенном расстоянии от жертвы — будет существовать подобная угроза.

@kyrie 4 ноя 2011 в 12:53

>… без необходимости приближаться к устройству

>… расстояния около 3 метров

Хм.

@Alex42rus 4 ноя 2011 в 14:56

При наборе номеров кредитных карт и паролей, теперь как на банкоматах появиться напоминание «прикройте рукой».

@mrmager 4 ноя 2011 в 15:39

Иногда пользуюсь интернет-банкингом с мобильника. Всегда, всегда прикрываю рукой то, что ввожу.

@sdevalex 4 ноя 2011 в 15:41

Я свой пин-код в банкомате набираю 3 пальцами правой руки (не участвует большой и мизинец), довольно быстро получается. Думаю такой набор довольно сложно отследить таким способом.

@Mezomish 4 ноя 2011 в 16:14

Видеозапись, медленная прокрутка.

@Harkonnen 4 ноя 2011 в 23:22

И набор пин-кода пять раз подряд всё медленнее и медленнее чтобы банкомат без буфера ввода успел пиликнуть на каждое нажатие.

@klz 4 ноя 2011 в 19:33

по моему проще что б банкинговые программы цифровую клавиатуру генерировали случайным образом. В смысле не «1 2 3 4....» а «0 4 2 7… „

@Vertex 4 ноя 2011 в 20:26

в одном из европейских банков, вводится пароль частичный на интернет-банкинге, например: пароль у нас «12345678». На экране показывается: «ХХ---Х-Х», т.е. необходимо ввести 1,2, 6, 8…

Достаточно интересный подход.

@madde 4 ноя 2011 в 21:05

эм… т.е. зная логин и порефрешив несколько раз страницу мы сможем узнать чужой пароль?

@Vertex 4 ноя 2011 в 21:25

Ну там не совсем так просто с рефрешами, тем более что номер счета (он же логин) вводится так же типа пароля. И если несколько раз неправильно введено, то запрашивают код с спецкарточки одноразовых кодов. Особо какие-то действия во вне группы этих банков (даже перевод на пейпал) тоже запрашивают обязательно одноразовый код.

@blare 4 ноя 2011 в 15:04

Уже вижу маркетинговые ходы про экраны у которых угол обзора чуть более 90 градусов

@Colobock 4 ноя 2011 в 15:40

Мне бы хватило и 90 градусов обзора — телефон, все равно, поворачиваешь к себе.
По теме — проще пользователя поймать и набить ему морду, чем записывать с экрана пароли.

@Harkonnen 4 ноя 2011 в 23:30

Битьё морды снижает приватность взлома. Настоящий ~~индеец~~ анонимус набивает пользователю затылок, пока тот увлечён экраном.

@A1lfeG 5 ноя 2011 в 01:21

Внезапно экраны с хреновым углом обзора становятся популярными ) повод распродать нерапроданные запасы ))

@Greenwide 4 ноя 2011 в 15:20

Таким образом, возник новый класс угроз, избежать которых сами авторы технологии предлагают при помощи защитных экранов

Вспомнилась волна «спасительных» плёнок для автономеров.

@compdemon 4 ноя 2011 в 15:23

Это типа кто-то догадался подглядывать в подзорную трубу за экраном и назвал «принципиально новым способом шпионажа»? Срочно патентовать!

@Greenwide 4 ноя 2011 в 15:25

которое позволяет с 90%-й точностью распознавать набираемые владельцем гаджета символы по снимкам его экрана (адреса почты, номера кредитных карт и т.д.)

С 90%-й точностью разобрать звёздочки вводимого пароля к Gmail — это 5.

@mrmager 4 ноя 2011 в 15:40

Речь идет об экранной клавиатуре.

@HunterSpy 4 ноя 2011 в 15:25

блин а я злостных хакер ещё со школы, списывал со шпоры на телефоне соседа…

@Deaddy 5 ноя 2011 в 10:13

шпоры на телефоне — круто )
у меня были только «хард-копи», так сказать. Да и те — рукописные.

НЛО прилетело и опубликовало эту надпись здесь

@king2 4 ноя 2011 в 15:40

Больше всего из этой серии меня как-то впечатлило считывание информации, передаваемой по можему, при помощи телеобъектива, направляемого на светодиоды приема-передачи (на модеме).

@Harkonnen 4 ноя 2011 в 23:38

Там разве нет гистерезиса?

@king2 5 ноя 2011 в 06:06

В простейших моделях там тупо транзистор и светодиод, т.е. нету. Хоть второй оптический канал приделывай :)

@borsh 5 ноя 2011 в 08:20

Допустим у нас модем на 33.6Kbps. Т. е. чтобы что-то на 100% считать, лампочки должны мигать 33600 раз в секунду. А они и в 100 раз медленнее не мигают.

@borsh 5 ноя 2011 в 08:21

Это конечно приблизительно, цифры там меньше, но порядок такой.

@king2 5 ноя 2011 в 11:09

Лампочки — да.
Светодиоды практически не обладают инерционностью, и если они подключены схемотехнически к линиям приема-передачи, то будут моргать и с гораздо бОльшей частотой.

Вас ведь не удивляет передача информации по ИК-каналу (например, irDA)?

Подробнее, например, можно почитать тут: applied-math.org/optical_tempest.pdf

@borsh 5 ноя 2011 в 12:52

Я же помню как эти лампочки мигали. Довольно четко, глазом можно было различить четкие интервалы свечения-угасания.

@king2 5 ноя 2011 в 23:09

По сути, есть два способа подключить индикаторные светодиоды:
1. подключить к линии ввода-вывода через буфер
2. подключить к процессору к отдельным выходам

В первом случае оно будет моргать четко тогда, когда на линии идут данные, повторяя эти самые данные. По сути, мы имеем оптический канал передачи данных наружу.
Во втором случае, как правило если есть какие-то данные, процессор мигает светодиодом, если их нет — не мигает. С какой частотой — да с какой решат программисты, пишущие firmware. В этом случае снять информацию не получится.

@offchar 4 ноя 2011 в 15:56

Всегда поеживаюсь, когда вхожу в киви-кошелек с терминала. Там же пин надо набирать, а клавиатура — на весь экран терминала. Разве что вывеска сверху не мигает «Смотрите все, чувак вводит свой пароль!!»

@Vendict 7 ноя 2011 в 10:02

Qiwi закрыли платежи с кошельков через терминалы.

… в ноябре были закрыты транзитные платежи, а в декабре — перевод с терминала денег из «Qiwi-кошелька» в пользу операторов сотовой связи и систем электронных денег.… Возможность пополнить «Qiwi-кошелек» с терминала осталась, но для оплаты двух перечисленных услуг необходимо будет зайти на сайт Qiwi в интернете либо использовать приложение для смартфона.

С одной стороны это сделано для сохранения конкуренции, а с другой видимо как раз для повышения безопасности. Пруф.

@tox 4 ноя 2011 в 16:09

Ура! У меня экран который слепне на солнце!

@kSx 4 ноя 2011 в 18:03

Мне кажется, даже с ослепленным экраном, — вариантов клавиатур не так много, чтобы это вызвало реальные сложности. Будет не один 90%-ный вариант, а 3-4.