28/12/2017 - 17:52

Tin tặc có thể đoán mã PIN của điện thoại qua dữ liệu từ cảm biến 

Các nhà nghiên cứu của Trường đại học công nghệ Nanyang (NTU - Singapore) vừa công bố một kết quả nghiên cứu tiết lộ tin tặc hoàn toàn có thể đoán được mã PIN của người dùng để mở khóa điện thoại chỉ bằng cách sử dụng dữ liệu từ các cảm biến phổ biến trên điện thoại như cảm biến gia tốc, con quay hồi chuyển, cảm biến ánh sáng... Trong khi đó, dữ liệu từ các bộ cảm biến được “mở” cho mọi ứng dụng mà không cần phải xin phép người dùng, đang mang đến một lỗ hổng an ninh nghiêm trọng. Các nhà nghiên cứu NTU cho biết kỹ thuật của họ là sử dụng dữ liệu thu thập được từ 6 cảm biến phổ biến trên điện thoại kết hợp với các thuật toán máy học và học sâu. Tuy nhiên, họ đã mở khóa các thiết bị Android với tỷ lệ thành công đến 99,5% chỉ sau 3 lần nhập. Mặc dù chỉ mới thử nghiệm trên thiết bị Android, song thiết bị iOS không phải là ngoại lệ do dữ liệu cảm biến sẵn sàng được cung cấp cho bất kỳ ứng dụng nào.

Cũng theo các nhà nghiên cứu NTU, để an toàn hơn, người dùng nên sử dụng mã bảo mật nhiều hơn 4 số, kết hợp với các phương pháp xác thực khác như mật khẩu sử dụng một lần, xác thực hai bước và nhận dạng khuôn mặt hay vân tay. Bên cạnh đó, dữ liệu cảm biến cũng cần được bảo vệ, như dữ liệu GPS hiện tại, để tăng cường bảo vệ sự riêng tư của người dùng.

KHÔI MINH (Theo Channelnewsasia)

Chia sẻ bài viết