"Basta un video per violare Android". L'allarme dei ricercatori
Uno dei modi più comuni per difendere cellulari e tablet da eventuali violazioni è inserire una sequenza di blocco personalizzata. Per bypassarla, sottolineano i ricercatori, al malintenzionato è sufficiente filmare la vittima mentre sta componendo il Pin anche da lontano, perché da vicino potrebbe essere notato. Una distanza di due metri e mezzo è sufficiente, ma si può arrivare ad un massimo di nove metri con una buona fotocamera. Poi, al video viene applicato uno specifico software di elaborazione delle immagini in grado di ricostruire il movimento delle dita e di fornire quindi una serie di sequenze di sblocco. Gli ingegneri assicurano che non è necessario avere un video ad alta risoluzione, è sufficiente anche un video girato con cellulare.
I ricercatori hanno sperimentato il loro sistema su un campione di 120 sequenze differenti create da diversi utenti e il sistema è riuscito a 'craccarne' il 95% all'interno dei cinque tentativi concessi da Android prima di bloccare il dispositivo. Le sequenze più complesse, osservano i ricercatori, sono anche le più facili da "craccare", perche forniscono al sistema un maggior numero movimenti e quindi di informazioni che lo aiutano a limitare le possibili combinazioni di sblocco.
I ricercatori hanno proposto soluzioni come schermi colorati o che modifichino la luminosità in modo dinamico per confondere le fotocamere o anche lettori di impronte digitali. E infine il vecchio sistema di coprire con una mano il movimento delle dita, come si fa al bancomat, che forse è ancora il più sicuro.
Ultimo aggiornamento: Martedì 24 Gennaio 2017, 19:47
© RIPRODUZIONE RISERVATA
