スマートフォンのモーションセンサを使って暗証番号を盗む試み
2012年4月25日 18:26
taraiok 曰く、 ペンシルベニア州立大学とIBMが共同でAndroid端末に内蔵されているモーションセンサーを使って暗証番号を盗む実験を行っているという(TechWeek記事、ペンシルベニア州立大学論文PDF、本家/.)。
この実験で使われたのは、アイコンを叩くゲームを装ったトロイの木馬「TapLogger」。このソフトウェアはユーザーが画面をタップした際の端末の動きをモーションセンサーで収集するもので、このゲームを30回クリアすると400以上のモーション情報が蓄積されるという。
モーションの蓄積後、ユーザーがタッチスクリーン上でキーをタップすると、そのときの端末の動きから入力されたキーが推測されて情報が盗まれるという。概念検証はAndroidで行われたが、iPhoneにも応用可能だとしている。
スラッシュドットのコメントを読む | Android
関連ストーリー:
Anonymous の支持者、トロイの木馬をインストールさせられていた 2012年03月06日
ダウンロード毎に変異するトロイの木馬、Android に登場 2012年02月08日
Google、Androidアプリのセキュリティスキャン実行へ 2012年02月05日