Az olaszok olyan kamerarendszert fejlesztettek ki, amely a vállunk felett átnézve képes a képernyőn megjelenő karaktereket ellesni.

(Engadget)

A Federico Maggi és csapata által létrehozott program az iOS operációs rendszerrel működő kütyükön történő gépelés közben felugró nagyobb karaktereket figyeli és jegyzi meg. Ezen az sem segít, ha mobileszközünket rángatva próbálnánk beütni a jelszót, mivel a program képes azonnal alkalmazkodni akár a gyors mozgáshoz is.

Az egészben a legijesztőbb, hogy az olaszoknak sikerült egy olyan hatékony rendszert feltalálni, ami 97%-os pontossággal olvassa le a karaktereket, és szinte valós időben képes az így begyűjtött jelszavakat továbbküldeni.

A magunk részéről döbbenten állunk azelőtt, hogy valaki miért találni ki egy a kiberbűnözők által használható akármit, nemhogy egy ilyen zseniális szörnyeteget, a videók láttán azonban néhány - nyilván a közeljövőben javításra kerülő - "hibát" vélünk felfedezni.

Egyrészről a program mintha csak az angol ABC karaktereit figyelné, és nem foglalkozna ékezetes betűkkel vagy számokkal; másrészről viszont tisztázatlannak tűnik a törlés lehetőségével ápolt viszonya. Ugyanis ha kizárólag a beütött karaktereket figyeli, egy-egy törlés beillesztésével a "kémek" több karaktert kapnak kézhez, mint amennyit valójában használtunk.

Akárhogy is legyen, nem túl megnyugtató, hogy az ember már a nyílt utcán sem ütheti be csak úgy a jelszavát, ki tudja ki vagy épp milyen program figyeli.

Nézd meg a videóját is.

http://www.youtube.com/watch?v=t9BxB3dO0KQ&feature=player_embedded

http://www.youtube.com/watch?v=aPuS8kNI30U&feature=player_embedded

Kémkedés egy személy egy egyszerű és hatékony módszer megszerezni érzékeny információk, akkor is, ha az áldozat jól védeni a közös digitális támadások ellen. A modern mobil eszközök lehetővé teszik az emberek, hogy végre néhány információt érzékeny intézkedések nem biztonságos helyeken, ahol bárki könnyen figyelembe az áldozat gépelés közben. Mi van, ha a mobiltelefon egy hűvös érintőképernyős felület, amely megadja grafikus visszajelzést beíráskor (iPhone, Android, a BlackBerry Torch)? Van-e a váll szörfözés könnyebb vagy ami még rosszabb, automatizálható? A kutatók úgy vélik úgy, és bizonyítani azt, hogy kifejlesztett egy praktikus váll szörfözés támadást, amely automatikusan rekonstruálja a sorozatot a billentyűleütéseket a célja a kamera a cél érintőképernyő, miközben az áldozat a gépelés. A támadás kihasználása visszajelzést, mint a nagyított kulcsok, gyakran megjelenő kiszámítható pozíciókat. Ez a visszacsatolási mechanizmus fogadta el az első három érintőképernyő szállítók (Apple iOS, Google Android, RIM BlackBerry), az újabb verziója a mobil operációs, a felhasználónak nem lehet kikapcsolni. Hatékonyságának bizonyítása érdekében a megközelítés, hogy végre ez ellen az iPhone (a legnépszerűbb), de könnyen adaptálható a hasonló eszközök, kisebb módosításokkal. A támadás figyelembe veszi, hogy a valós forgatókönyv, mind az áldozat készülék és támadó kémkedés kamera nem áll rögzített pozíciók. Kompenzálni a mozgalmak és torzulása, a rendszer érzékeli és kijavítja a cél képernyő előtt azonosító keystokes. Ezzel, hogy képesek automatikusan felismeri akár 97,07%-a billentyűleütéseket, és mindössze 1,15%-a hibákat és az átlagos feldolgozási sebesség teszi, hogy gyors és kvázi-valós idejű alternatívája váll szörfözés. Hasonló támadás a közelmúltban javasolta: Sajnos, úgy tűnik, hogy szükség egy nagyobb kép (azaz iPad), hogy a soft gombok kék, és hogy a cél kavics nem mozdul.