Cách hack một mật khẩu trên điện thoại vô cùng dễ?
Thường thì một chiếc điện thoại thông minh có thể thu thập tới 9 loại cảm biến khác nhau trong một ngày, bao gồm GPS, máy ảnh, micrô, gia tốc, từ kế, khoảng cách, con quay, máy đếm bước chân và NFC.
Tuy nhiên, với sự phát triển ngày càng nhanh của điện thoại thông minh, nguy cơ an ninh trở nên đáng lo ngại hơn. Một nghiên cứu được thực hiện bởi nhóm nhà khoa học tại Đại học Newcastle ở Anh đã chỉ ra rằng “tin tặc có thể đoán được mã PIN và mật khẩu thông qua sự chuyển động và góc nghiêng của điện thoại khi bạn nhập”. Điều này thực sự khiến người ta ngạc nhiên và khó tin rằng nó có thể chính xác như vậy.
- Tại sao tin tặc lại có thể dò ra mật khẩu, mã PIN chỉ bằng cách nghiêng và cảm biến:
Nguyên nhân khiến người khác có thể biết được mật khẩu của bạn là do các trang web và ứng dụng cho phép truy cập vào hầu hết các biến nội bộ cảm biến của điện thoại thông minh mà không yêu cầu bất kỳ sự cho phép nào từ phía nào user.
Tuy nhiên, trong vài năm gần đây, do sự phát triển mạnh mẽ của các ứng dụng di động và ứng dụng liên quan đến sức khỏe và thể thao, các hệ điều hành di động đã không giới hạn quyền truy cập dữ liệu từ nhiều bộ cảm biến chuyển động như gia tốc, con quay, NFC, chuyển động và khoảng cách. Điều này có nghĩa là bất kỳ ứng dụng độc hại nào cũng có thể sử dụng những dữ liệu này cho các mục đích không đúng đắn hoặc bất chính.
- Những thiết bị thông minh, thiết bị đeo thì sao
Có một sự thật là hầu hết các điện thoại thông minh, máy tính bảng và các thiết bị đeo đều được trang bị nhiều bộ cảm biến như GPS, máy ảnh, micrô và các loại biến cảm biến khác như con quay, NFC, cảm biến xoay.
Tuy nhiên, các ứng dụng di động và trang web không yêu cầu quyền truy cập vào phần mềm và chương trình, vì vậy các hoạt động của bạn như vuốt, nhập mật khẩu, chạm tay… đều có thể được lắng nghe bí mật thông qua các tính năng cảm biến.
Cách hacker lấy được mật khẩu
Các nhà nghiên cứu đã có thể dự đoán được mã PIN bốn chữ số ngay trong lần thử nghiệm đầu tiên với độ chính xác lên đến 74%. Sau một năm thử nghiệm, độ chính xác đã đạt tới 100%.
Dựa trên dữ liệu thu thập được từ 50 thiết bị, sử dụng cả dữ liệu từ cảm biến chuyển động và cảm biến điều hướng, nhà nghiên cứu đã có thể dự đoán được mật khẩu của người dùng.
Hơn nữa, các nhà khoa học còn có khả năng sử dụng dữ liệu thu thập để xác định vị trí người dùng đang nhập và những hành động như cuộn xuống trên trang web, những gì người dùng đang nhập trên trang web và thậm chí chí biết được phần trang mà họ nhấp chuột vào một cách chính xác.
