ChimeraRevo – Il punto di riferimento della tecnologia
menubar
Home > Guide > Hardware > Attenti agli smartwatch,…

Attenti agli smartwatch, potrebbero rivelare i PIN!

Gaetano Abatemarco Lug 08, 2016

 

Siamo ancora agli albori della Internet of Things ed il percorso per un mondo di tecnologia totalmente connessa è ancora lungo.

Ma quanti, fino ad ora, hanno affermato a gran voce che più il numero ed il tipo di dispositivi connessi saranno alti tanto più si alzeranno i pericoli per la sicurezza?

Molti, di certo, ed i fatti danno loro ragione già da qualche tempo. E, neppure a dirlo, arriva l’ennesima dimostrazione.

Una ricerca collaborativa condotta dal dipartimento di ingegneria elettronica dello Stevens Institute of Technology e dall’Università di Binghamton (NY) mette nel mirino gli smartwatch e gli smartband, dimostrando come questi possano trasformarsi in autentici keylogger e rivelare password e PIN degli utenti che li utilizzano.

Il criterio è semplice: la combinazione dei dati generati dai sensori di questi dispositivi (accelerometro, giroscopio e sensori di movimento vari) possono, con un dovuto algoritmo messo a punto dai ricercatori, rivelare cosa l’utente ha digitato sulla tastiera di un PC, di un ATM o di qualsiasi altro dispositivo simile analizzando le posizioni della mano.

Morale della favola: rubare ad esempio il PIN della carta di credito potrebbe essere tremendamente semplice.

pin-atm-smartwatch

Il team ha combinato oltre 5000 password digitate da 20 adulti con l’algoritmo creato per analizzare sequenze e movimenti, applicando la medesima tecnica a diversi tipi di tastiera (includendo ATM e tastiere qwerty), il tutto utilizzando tre differenti tipi di indossabile – due smartwatch ed un dispositivo con sensore di movimento a nove assi.

Il risultato è stato piuttosto destabilizzante: al primo tentativo i ricercatori hanno craccato i PIN con una percentuale di precisione dell’80%, che si è alzata di 10 punti percentuali dopo 3 tentativi.

Il team, inoltre, ha messo a punto un metodo per contrassegnare la fine della sequenza digitata studiando ed inserendo nell’algoritmo la posizione del tasto “Enter” sulle varie tastiere.

Ad aggravare la situazione il fatto che per ottenere i dati non ci sia bisogno di presenza fisica nelle vicinanze: basta un dispositivo in grado di intercettare ed inviare al malintenzionato i dati scambiati tramite Bluetooth tra indossabile e smartphone associato.

Ciò può essere esteso a scenari in cui vengono spiate le pressioni dei tasti, interpretando le password delle persone o ciò che è stato scritto. Abbiamo un altro progetto di ricerca in merito.

Sia gli smartwatch che i fitness band rappresentano un rischio.

In due parole: smartwatch e smartband possono diventare dei veri e propri keylogger.

 

Al problema, tuttavia, esistono almeno due soluzioni: la prima è attuabile dai produttori e consisterebbe nell’alterare con del “rumore” – ovvero con dei dati aggiuntivi pseudocasuali – ciò che l’indossabile trasmette allo smartphone, così da complicarne l’interpretazione da parte di dispositivi spia.

La seconda, molto più semplice, è una pratica che chiunque utilizzi indossabili da polso o da braccio potrebbe far sua: digitare PIN e password con la mano/il braccio liberi da smartwatch o smartband, così da rendere inutile l’eventuale intercettazione.

Facile, no?

Console portatile: le migliori da comprare nel 2021

60 minuti fa

In questa guida vi spieghiamo come scegliere la miglior console portatile perfetta per voi e vi proponiamo i migliori modelli disponibili in commercio. Dopo la nostre guide su quale console comprare e sull’eterna lotta tra PC leggi di più…

console portatile 2

Bracciale fitness: i migliori da comprare

9 ore fa

Uno dei nuovi alleati per lo sport moderno è sicuramente il bracciale fitness. Da qualche decennio a questa parte l’attività fisica e la cura del proprio corpo hanno preso sempre più piede nelle nostre vite leggi di più…

amazfit cor

Asciugatrice Samsung: le migliori da comprare

9 ore fa

Il marchio fa la differenza? Non sempre, è vero, tuttavia possiamo affermare con buona sicurezza che un’asciugatrice Samsung vale tutto quello che costa (e forse anche di più). Come anticipato nella nostra guida generale dedicata leggi di più…

asciugatrice Samsung le migliori da comprare

I migliori monopattini per bambini

9 ore fa

Da quando è scoppiata la monopattino mania sono sempre di più le famiglie che adorano circolare per le strade con questi comodissimi mezzi. A differenza dei modelli per adulti, difficilmente vorreste comprare un monopattino elettrico leggi di più…

migliore monopattino elettrico adulti

Convertire PDF in Word con Mac

10 ore fa

Grazie ad un computer e una connessione ad Internet è ormai possibile completare qualsiasi tipo di operazione e convertire un file da un qualunque formato ad un altro. Oggi, in particolare, ci soffermeremo esclusivamente su leggi di più…

trasformare file Word in PDF

Iscriviti alla Newsletter

Articoli recenti

  • Console portatile: le migliori da comprare nel 2021
  • Bracciale fitness: i migliori da comprare
  • Asciugatrice Samsung: le migliori da comprare
  • I migliori monopattini per bambini
  • Convertire PDF in Word con Mac
  • Chi siamo
  • Lavora con noi
  • Contattaci
  • Privacy

Copyright © 2020. Tutti i diritti riservati. ChimeraRevo SRL - P.I.: IT05544220659

Modifica impostazioni sulla privacy