Obična aplikacija može otkriti vaš PIN preko kamere telefona

Znanstvenici su otkrili da se PIN vašeg telefona može otkriti koristeći samo mikrofon i kameru vašeg mobitela. Koristeći program PIN Skimmer, tim sa Sveučilišta Cambridge uspio je odrediti koji su se brojevi tipkali po numeričkoj tipkovnici telefona. Softver je gledao vaše lice preko kamere, a preko mikrofona su pratili klikove dok tipkate, piše BBC. Testirali su Googleov Nexus S i Samsung Galaxy S3.

- Pokazali smo da kamera, koja se koristi za video pozive ili prepoznavanje lica, može služiti i za zle namjere - navode autori Ross Anderson i Laurent Simon. 

U istraživanju se navodi da mikrofon sluša korisnika dok tipka, odnosno klikove s virtualne tipkovnice, a kamera se koristi kako bi se pratio položaj telefona dok se unosi broj te stavlja u vezu s položajem broja koji se tipkao. 

- Gledamo vaše lice kako se kreće dok vi pomičete telefon i unosite PIN - kaže Anderson, profesor sigurnosnog inženjeringa na Cambridgeu. Dodaje da ih je iznenadilo koliko dobro softver radi. 

U gađanju četveroznamenkastih PIN-ova, program je bio iznad 50 posto točnosti, nakon pet pokušaja, a nakon 10 pokušaja s PIN-om od 8 brojeva, točnost je bila 60 posto. 

Pinovi se koriste za zaključavanje uređaja, ali su i česti pri plaćanju preko telefona, a ovakav softver postavlja pitanje koje bi značajke trebale biti dostupne na uređaju dok se unosi nešto osjetljivo poput PIN-a. 

Autori navode da bi zvučnik trebao biti aktivan dok stiže poziv i otključava se uređaj jer bi korisnik mogao pomisliti da je netko prekinuo. Kao rješenja se predlažu duži brojevi, no to je teško za pamtiti, a među idejama je i promjena rasporeda brojeva na tipkovnicama, dok su drastična rješenja otisci prsta ili prepoznavanje lica.