محققین امنیتی الگوریتم جدیدی را شناسایی کرده اند که امکان افشای پین کد گوشی هوشمند را از طریق داده های 6 سنسور آن فراهم می کند. به گفته این محققین، این شیوه 99.5 درصد موارد پاسخگو بوده و منجر به بازشدن قفل گوشی هوشمند می شود. آن ها یک برنامه اختصاصی نصب می کنند که اطلاعات را از 6 سنسور نصب شده بر روی گوشی هوشمند اندرویدی با نام های شتاب سنج، ژیروسکوپ، مغناطیس سنج، فشارسنج، سنسور مجاورتی و سنسور نورمحیط دریافت می کند و از این طریق پین کد صحیح 4 رقمی را برای گوشی ارائه می کنند.
این محققین با استفاده از سه فرد که هر یک به تعداد 70 بار یک کد 4 رقمی را به طور تصادفی بر روی گوشی وارد می کند، سعی در حدس پین کد می کنند و سپس با استفاده از تکنیک های یادگیری ماشین و اطلاعات جمع آوری شده، نسبت به شناسایی پین کد تلاش می شود.
برای مقابله با این آسیب پذیری، پیشنهاد می شود کاربران گوشی های هوشمند اندرویدی نسبت به اختصاص پین کد با بیش از 4 رقم که با سایر سیستم های احرازهویت مثل پسورد یکبارمصرف، احرازهویت دوعاملی و تشخیص چهره یا اثرانگشت ترکیب شده، اقدام نمایند.
- منبع:
https://latesthackingnews.com/2018/01/03/hackers-crack-four-digit-pin-code-using-smartphone-sensors/