Hacker có thể dò tìm chính xác password từ chuyển động và vị trí tay của bạn khi sử dụng điện thoại

Một nhóm các chuyên gia an ninh mạng của đại học Newcastle vừa công bố khám phá mới với cảnh báo rằng cách mà bạn cầm nắm và thao tác khi sử dụng điện thoại trên tay có thể được các hacker lợi dụng để truy cập trái phép vào thiết bị.

Điều này là rất bất ngờ với đa số người dùng vốn chỉ cho rằng các mối nguy hại về bảo mật thường tới từ mạng Wi-Fi công cộng hay các rủi ro bị bẻ khóa đối với công nghệ nhận diện khuôn mặt hoặc cảm biến vân tay.

Trước đây gần như chẳng có ai nghĩ rằng các cảm biến chuyển động và phương hướng đang được trang bị trên gần như tất cả các mẫu smartphone thuộc đủ các phân khúc hiện tại lại có thể trở thành 'tội đồ' khiến thiết bị và dữ liệu cá nhân của bạn bị truy cập trái phép. Bằng cách lợi dụng các cảm biến trên, nhóm nghiên cứu đã có thể tìm ra mã PIN 4 ký tự với độ chính xác sau lần thử đầu tiên lên tới 70% và sau 5 lần thử, tỉ lệ thành công đạt tuyệt đối 100%.

Hiện tại, hầu hết các ứng dụng và website không yêu cầu quyền truy cập đặc biệt nào để truy cập vào các cảm biến chuyển động và phương hướng của thiết bị nên hacker hoàn toàn có thể thu thập dữ liệu từ các cảm biến này mà người dùng không hề hay biết. Từ các dữ liệu về mọi chuyển động tay (bấm, cuộn, bấm giữ...) và vị trí của thiết bị khi được sử dụng trên tay, hacker không chỉ đoán ra được mật mã mà còn biết chính xác từng vị trí trên màn hình mà bạn đang tương tác. Đây quả thật là một thông tin đáng báo động bởi theo các nhà nghiên cứu, trừ khi bạn đóng hoàn toàn ứng dụng hay website bị chứa các mã độc, các hacker có thể theo dõi mọi thứ trên điện thoại của bạn ngay cả khi màn hình đang được khóa.

Hiện tại thì gần như người dùng chúng ta không thể làm gì được trước nguy cơ này tuy nhiên các nhà nghiên cứu đã gửi thông báo tới các hãng công nghệ như Apple hay Google và hi vọng sẽ sớm có một phương án bảo vệ smartphone khỏi nguy cơ hiện hữu này trong tương lai không xa.

Theo: Android Authority

TIN LIÊN QUAN

Website liên đoàn bóng đá Malaysia bị hacker tấn công

Mới đây website của liên đoàn bóng đá Malaysia đã bị hacker tấn công và thay đổi giao diện kèm những dòng tin nhắn tiếng việt nói về việc đội chủ nhà chơi xấu, đồng thời kêu gọi tấn công vào hệ thống internet của Malaysia.

Một trung tâm an ninh mạng Việt Nam bị hacker tấn công

Trang web của Trung tâm đào tạo an ninh mạng & quản trị mạng Athena bị hack thay đổi giao diện, để lại dấu vết do chính tin tặc Việt Nam thực hiện.

Lỗi bảo mật khiến mọi tài khoản Facebook dễ dàng bị đánh cắp

Chuyên gia bảo mật người Ấn Độ Anand Prakash mới đây vừa phát hiện ra một lỗi an ninh trên mạng xã hội Facebook có thể cho phép hacker dễ dàng đánh cắp mọi tài khoản nếu...

Phát hiện lỗ hổng bảo mật trên iOS 12 cho phép hacker xem danh bạ và ảnh trên iPhone đã bị khóa

Vừa qua, một video mới được đăng bởi Jose Rodriguez, phát hiện một lỗ hổng bỏ qua mật mã mới trong iOS 12. Lỗ hổng này có thể cho phép tin tặc xem ảnh và danh bạ trên iPhone bị khóa của Apple. Cách này khá là phức tạp và phải mất khá lâu để tận

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã Hack thành công Facebook

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã phát hiện một số trang beta của Facebook không có tính năng giới hạn số lần nhập mã xác nhận khi reset mật khẩu, cho phép họ tiến hành dò mã...

Cảnh sát bắt người cầm đầu nhóm hacker LulzSec

Trong thời gian gần đây thành viên của LulzSec luôn phải cảnh giác khi mà các nhà chức trách dần thâu tóm toàn bộ lãnh đạo của nhóm Hacker nổi tiếng này

Hãng bảo mật chuyên chống DDoS vừa bị hacker đánh sập

Một nhóm hacker chưa rõ danh tính vừa tấn công vào các máy chủ của hãng an ninh mạng Staminus, đánh cắp dữ liệu nhạy cảm trong cơ sở dữ liệu và đánh sập các dịch vụ trực tuyến của...

Hacker "đua" 900 GB dữ liệu từ Cellebrite - Công ty giúp FBI hack iPhone

Techrum - Mới đây, Cellebrite, công ty chuyên về giải mật của Israel - nổi tiếng sau vụ hack iPhone 5C giùm FBI trong khủng bố ở San Bernardino, không biết nên khóc hay cười khi họ bị một nhóm tấn công và lấy đi 900 GB dữ liệu từ ổ cứng và dọa sẽ

THỦ THUẬT HAY

Làm cách nào để lưu file tự động trong Adobe Reader?

Bạn đang miệt mài chỉnh sửa file PDF thì đột nhiên mất điện hoặc máy tính 'tự nhiên' khởi động lại! Bạn 'dở khóc dở cười' bởi dữ liệu chưa được lưu lại, phải xử lý sao đây? Trong khi đa số chúng ta thường có thói quen

Hướng dẫn thiết lập và sử dụng Read aloud - ứng dụng đọc to nội dung trang web

Microsoft đã bổ sung một tính năng rất hay trên trình duyệt Edge mới là Read aloud. Đây là tính năng cho phép chúng ta nghe nội dung của một trang web, file văn bản PDF hay ePUB khi không thể đọc hay lười đọc.

Lựa chọn máy giặt 'lồng đứng' hay 'lồng ngang' ?

Bạn đang lên kế hoạch mua máy giặt cho gia đình. Tuy nhiên, giữa dòng máy lồng giặt và máy giặt lồng ngang bạn không biết nên chọn dòng nào. Trong bài viết này, chúng tôi sẽ cung cấp cho bạn thêm những thông tin hữu

Cách thêm và cập nhật mục lục trong Google Docs

Khi bạn tạo một văn bản trong Google Docs, có thể bạn sẽ muốn tạo một bảng mục lục để tiện theo dõi nội dung. Điều này cực kì đơn giản nếu bạn làm theo các bước dưới đây.

Intel công bố mô hình đúc chip mới

Giám đốc điều hành Kissinger của Intel đã công bố một mô hình xưởng đúc mới - mô hình xưởng đúc nội bộ (Internal Foundry model)

ĐÁNH GIÁ NHANH

Dàn "xế khủng" trong đường dây đánh bạc nghìn tỷ sẽ bị tịch thu và bán đấu giá

Hiện tại, Công an quận Nam Từ Liêm đang tạm giữ 13 xe ô tô nằm trong đường dây đánh bạc nghìn tỷ qua mạng, tất cả đều là xe tiền tỷ đắt đỏ, thậm chí có chiếc trị giá tới 12 tỷ đồng.

Đánh giá Samsung Galaxy A01: Điện thoại giá rẻ nên mua có giá dưới 3 triệu đồng

Samsung Galaxy A01 là chiếc smartphone mới vừa được Samsung bổ sung vào phân khúc giá rẻ vốn đã và đang có rất nhiều sự cạnh tranh. Và ở trong bài viết này các bạn hãy cùng mình tìm hiểu xem chiếc máy này có gì hay hay

Đánh giá Mobiistar LAI Zumbo J: Đáng giá từng xu

Có mức giá chỉ hơn 2 triệu đồng, nhưng Mobiistar LAI Zumbo J lại được trang bị kính 2,5D nhằm mang đến trải nghiệm tốt hơn cho người.