Vette vingers verklappen Android inlogcode
Vette vingerafdrukken en vegen op het touch screen van smartphones verklappen in veel gevallen de inlogcode, zo hebben onderzoekers ontdekt. De 'smudge attack' van de onderzoekers van Pennsylvania richtte zich vooral op de patroonherkenning van het Android besturingssysteem. Als eerste werd er gekeken naar de omstandigheden waarbij de vegen zijn te fotograferen, afhankelijk van lichtinval en lichtbronnen, alsmede verschillende camerastandpunten.
Bij één experiment was het patroon in 92% van de gevallen gedeeltelijk identificeerbaar en helemaal bij 68% van de geteste licht en camera opstellingen. Zelfs bij het slechtste experiment, waarbij er onder niet zulke ideale omstandigheden werd gewerkt, was het patroon in 37% van de gevallen gedeeltelijk te achterhalen en in veertien procent zelfs helemaal.
Aanvaller
De onderzoekers hanteerden twee scenario's. De eerste was in het geval van een passieve aanvaller die op afstand toekijkt. Bij het tweede scenario ging het om een actieve aanvaller, die fysieke toegang tot het toestel heeft. Volgens de onderzoekers moet het invoeren van gevoelige informatie via touch screens verder worden onderzocht en moet de patroonherkenning van Android worden versterkt.
Bij bijna alle bedrijven kun je de toegangscode van het alarmsysteem op die manier achterhalen.
Die dingen worden nauwelijks schoongemaakt (want electra is eng dus dat doen we niet).
Let op: kan. Het is (lang) niet altijd een standaard instelling dat opstarten met zo'n patrooncode extra beveiligd is; idem voor het uit standby halen.
Ik gebruik deze feature op mijn Android alleen zodat ik niet loop te bellen met die telefoon in mijn broekzak (zonder dat ik het merk) en sinds het aanstaat, dan doet ie dat niet meer, dus prima feature. Als ik mijn telefoon aanzet, dan vraagt het toestel gewoon om de pincode bij mij.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.