Каждый, кто использует смартфон или банкомат для финансовых транзакций в людных местах, почти всегда испытывает определенный дискомфорт. Вдруг незнакомец, который стоит достаточно близко, увидит ваш пин-код или номер счета? Исследователи из Школы инженеров NYU Tandon объявили о первом в своем классе приложении для борьбы с таким подглядыванием. Скажем больше – он одинаково эффективен как против живого наблюдателя, так и против камер видеонаблюдения.
Насир Мемон, профессор компьютерной науки и техники NYU Tandon, объяснил, что технология под названием "IllusionPIN" разворачивает клавиатуру с гибридным изображением, которая выглядит традиционно для пользователя-владельца и по-разному показывается наблюдателям на расстоянии трех футов или больше. Основная технология объединяет одно изображение конфигурации клавиатуры с высокой пространственной частотой и вторую, совершенно другую конфигурацию клавиатуры с низкой пространственной частотой. Видимость каждого изображения зависит от расстояния, с которого оно просматривается. Также IllusionPIN перенастраивает клавиатуру для каждой попытки аутентификации или входа.
"Традиционная конфигурация номеров на клавиатуре настолько знакома, что наблюдатель может распознать PIN-код или код доступа после нескольких просмотров видеонаблюдения. На устройстве под управлением IllusionPIN пользователь, который находится ближе к устройству, видит одну конфигурацию номеров, но тот, кто смотрит с расстояния, видит совсем другую клавиатуру", – комментирует Мемон.
Исследовательская группа смоделировала серию "подсматриваемых" атак на смартфоны, чтобы проверить эффективность IllusionPIN на разных расстояниях. Всего было выполнено 84 попытки подсмотреть данные 21-го участника, ни одна из которых не была успешной. Для контраста было проведено 21 атаку на обычные, незащищенные смартфоны – каждая из них стала удачной. Команда определила, что IllusionPIN делает почти невозможной кражу пин-кода или другой аутентификационной информации при использовании различных способов наблюдения.
Загрузка...
Добавить комментарий