Onderzoekers hebben aangetoond dat het met Google Glass mogelijk is om pincodes te achterhalen die mensen op een afstand van 3 meter op hun iPad invoeren. De bril maakt eerst een filmpje van de gebruiker die zijn pincode invoert, om vervolgens automatisch de pincode te bepalen.

In 83% van de gevallen had de software succes. Met een aantal handmatige aanpassingen steeg dit tot boven de 90%. Wordt er echter een HD-camera gebruikt, dan is het mogelijk om pincodes op een afstand van 44 meter te lezen. De software van de onderzoekers gebruikt een zelfgeschreven videoherkenningsalgoritme dat de schaduw van het tappen door de vingers volgt. Zelfs als er geen beelden van het scherm van het aangevallen apparaat worden opgenomen, is het nog steeds mogelijk om de codes te bepalen.

"Als iemand een video kan maken van wat je op het scherm aan het typen bent, verlies je alles", aldus één van de onderzoekers tegenover Wired. Uit het onderzoek kwam naar voren dat de camera van de iPhone beter scoort dan die van Google's bril, maar dat Google Glass vanwege de plek op het hoofd beter geschikt is voor een "verrassingsaanval".

Surveillanceapparaat

Een woordvoerder van Google laat weten dat het stelen van wachtwoorden door mee te kijken als mensen ze invoeren niets nieuws is. "We hebben Glass met privacy in het achterhoofd ontworpen. Het feit dat Glass boven de ogen wordt gedragen en het scherm aangaat als het geactiveerd wordt, laat duidelijk zien dat het wordt gebruikt en maakt het een slecht surveillanceapparaat."

Het probleem ligt ook niet bij Google Glass, maar bij het invoeren van de pincodes. Met de HD-camera werd de code zelfs op een afstand van 44 meter achterhaald. Daarom hebben de onderzoekers een oplossing bedacht waarbij de layout van het scherm waar gebruikers hun pincode moeten invoeren steeds veranderd. Dit Privacy Enhancing Keyboard (PEK) zullen de onderzoekers voor Android publiceren als ze hun lezing tijdens de Black Hat conferentie geven.