Các thiết bị đeo tay thông minh có thể tiết lộ bí mật của bạn

15:31 | 20/07/2016 | LỖ HỔNG ATTT

Các nhà khoa học khuyến cáo không nên đeo đồng hồ thông minh khi đi giao dịch ATM hay vào phòng máy chủ, vì một cách đánh cắp mã PIN của bạn thông qua mã độc nhiễm vào đồng hồ thông minh – với độ chính xác lên tới 80% trong lần đầu tiên và hơn 90% sau ba lần thử, đã bị phát hiện

Các thiết bị đeo tay thông minh có thể tiết lộ bí mật của bạn

5 nhà nghiên cứu của các trường đại học Birmingham, Stevens Institute of Technology (New Jersey) vừa chứng minh rằng, ngay cả những cử động tay nhỏ nhất của người đeo thiết bị thông minh khi nhập mã PIN cũng có thể được ghi lại bởi mã độc trong đồng hồ thông minh. Những dữ liệu đó có thể được phân tích để tìm ra mã PIN của bạn. Việc theo dõi các cử động tiếp theo có thể giúp cho độ chính xác của việc đoán mã tăng lên hơn 90%.

Các nhà nghiên cứu cho biết họ đã thử nghiệm hơn 5000 lần nhập PIN ở ATM và các hệ thống khác. 20 đối tượng đã đeo các kiểu thiết bị khác nhau trong 11 tháng, với các kiểu cảm biến chuẩn dùng trong các thiết bị thông minh, cho phép đo chính xác đến từng mili-mét khi người dùng nhập PIN.

Các thiết bị đeo có thể bị lợi dụng để theo dõi cử động của tay người dùng, từ đó giúp lần ra mã bí mật để truy cập ATM, khóa cửa điện tử và các máy chủ của doanh nghiệp. Trường đại học Birmingham nói rằng, đây là kỹ thuật đầu tiên thuộc loại này không cần đến dữ liệu ngữ cảnh về các thiết bị dùng để nhập PIN.

Có hai kịch bản tấn công có thể áp dụng: thực hiện tại chỗ và nghe lén. Với kịch bản tại chỗ, tin tặc truy cập cảm biến nhúng trong thiết bị đeo nhờ mã độc lây nhiễm từ trước. Nếu cài được mã độc vào thiết bị đeo tay, tin tặc có thể đặt một máy nghe lén không dây gần thiết bị nhập PIN để đọc dữ liệu Bluetooth do thiết bị đeo gửi sang điện thoại thông minh của người dùng.

Các nhà nghiên cứu đề xuất tạo thêm các dữ liệu nhiễu để gây khó cho tin tặc, đồng thời vẫn đảm bảo hỗ trợ các chức năng theo dõi việc rèn luyện sức khỏe của người dùng. Họ cũng đề xuất việc mã hóa tốt hơn thông tin truyền nhận giữa thiết bị đeo và điện thoại thông minh.

‹ › ×

Tin cùng chuyên mục

Nhóm tin tặc RansomHub rò rỉ dữ liệu đánh cắp từ Change Healthcare

12:00 | 06/05/2024

Trên trang web của RansomHub, nhóm tin tặc tống tiền này đã công bố một số dữ liệu đã đánh cắp từ công ty con Change Healthcare của United Health. Đây là hành động nhằm mục đích yêu cầu công ty chăm sóc sức khỏe của Hoa Kỳ phải đáp ứng những điều khoản trong thỏa thuận tống tiền của tin tặc.

Hệ thống công nghệ thông tin của PVOIL bị tấn công ransomware

09:00 | 03/04/2024

Ngày 02/4, hệ thống công nghệ thông tin của Tổng công ty Dầu Việt Nam (PVOIL) bị tấn công bất hợp pháp có chủ đích theo hình thức mã hóa dữ liệu (ransomware). Vụ việc này đã khiến hệ thống công nghệ thông tin của PVOIL bị ngưng trệ, việc phát hành hóa đơn điện tử phục vụ việc bán hàng của PVOIL tạm thời không thể thực hiện được.

Tin tặc Trung Quốc phân phối mã độc NSPX30 thông qua các bản cập nhật phần mềm

09:00 | 05/02/2024

Mới đây, công ty an ninh mạng ESET (Slovakia) báo cáo về việc một nhóm tin tặc gián điệp mạng của Trung Quốc đã thực hiện các chiến dịch tấn công mạng nhắm vào các cá nhân, tổ chức ở Trung Quốc và Nhật Bản. Bằng cách lợi dụng các lỗ hổng phần mềm để thao túng các bản cập nhật, các tin tặc đã phát tán mã độc và xâm phạm dữ liệu người dùng, đồng thời tạo các backdoor cho các cuộc tấn công trong tương lai.

Lỗ hổng Windows SmartScreen bị khai thác để phát tán phần mềm độc hại Phemedrone

11:00 | 25/01/2024

Chiến dịch phát tán phần mềm độc hại Phemedrone (chiến dịch Phemedrone) thực hiện khai thác lỗ hổng Microsoft Defender SmartScreen (CVE-2023-36025) để bỏ qua cảnh báo bảo mật của Windows khi mở tệp URL.