Προσοχή : Έτσι μπορούν να κλέψουν το PIΝ της τραπεζικής σας κάρτας από το κινητό

Τον κώ­δω­να του κιν­δύ­νου κρού­ουν ει­δι­κοί, καθώς προει­δο­ποιούν ότι είναι δυ­να­τό να σας κλέ­ψουν το PIN της τρα­πε­ζι­κής κάρ­τας μέσα από το κι­νη­τό.

Οι χάκερ μπο­ρούν να υπο­κλέ­ψουν δε­δο­μέ­να από την κι­νη­τή σας συ­σκευή, όπως είναι και το PIN της τρα­πε­ζι­κής κάρ­τας καθώς σύμ­φω­να με νέα με­λέ­τη, η κάθε κί­νη­ση που κάνει ο χρή­στης στην οθόνη αφής, αφή­νει ένα μο­να­δι­κό ίχνος, το οποίο κα­τα­γρά­φε­ται και έπει­τα μπο­ρεί να εντο­πι­στεί και να υπο­κλα­πεί.

Συ­γκε­κρι­μέ­να, Βρε­τα­νοί ερευ­νη­τές προει­δο­ποιούν τόσο για τις κα­κό­βου­λες ιστο­σε­λί­δες όσο και για τις κα­κό­βου­λες εφαρ­μο­γές, ότι εν­δέ­χε­ται μέσω των αι­σθη­τή­ρων κί­νη­σης της οθό­νης αφής, να πα­ρα­κο­λου­θούν κάθε κί­νη­ση του χρή­στη.

Ακρί­βεια που φτά­νει στο 70%

Οι ερευ­νη­τές του Πα­νε­πι­στη­μί­ου του Νιού­κα­σλ, με επι­κε­φα­λής τη δρα Μά­ριαμ Μερ­νε­ζάντ, απέ­δει­ξαν ότι είναι δυ­να­τό να «σπά­σει» κα­νείς με ακρί­βεια 70% το PIN του χρή­στη, με μόλις μία προ­σπά­θεια, υπο­κλέ­πτο­ντας τα δε­δο­μέ­να που συλ­λέ­γο­νται από τους αι­σθη­τή­ρες κί­νη­σης της οθό­νης.

Ολο­κλη­ρώ­νο­ντας και την πέμ­πτη προ­σπά­θεια, το πο­σο­στό «σκαρ­φα­λώ­νει» στο 100%, δη­λα­δή δεν υπάρ­χει πε­ρί­πτω­ση ο χάκερ να απο­τύ­χει.

Οι χρή­στες δεν έχουν επί­γνω­ση του κιν­δύ­νου

Οι ερευ­νη­τές, όπως ανα­φέ­ρει το ΑΠΕ-ΜΠΕ, επι­σή­μα­ναν ότι οι χρή­στες δεν έχουν επί­γνω­ση του κιν­δύ­νου και οι πε­ρισ­σό­τε­ροι δεν έχουν καν ιδέα τι κά­νουν οι πε­ρί­που 25 δια­φο­ρε­τι­κοί αι­σθη­τή­ρες που δια­θέ­τει κάθε «έξυ­πνο» κι­νη­τό τη­λέ­φω­νο, smartphone.

Αλλά και οι κα­τα­σκευα­στές των συ­σκευών και του λει­τουρ­γι­κού συ­στή­μα­τος που έχουν ενη­με­ρω­θεί για το πρό­βλη­μα όπως η Google, δεν έχουν κα­τα­φέ­ρει να βρουν τρόπο να το αντι­με­τω­πί­σουν μέχρι τώρα.

Πέραν των «έξυ­πνων» κι­νη­τών, πλήτ­το­νται τα tablet, τα «έξυ­πνα» ρο­λό­για (smartwatches), οι κα­τα­γρα­φείς σω­μα­τι­κής άσκη­σης (fitness trackers), και κάθε άλλη φο­ρη­τή συ­σκευή εφο­δια­σμέ­νη με GPS, γυ­ρο­σκό­πιο, επι­τα­χυν­σιό­με­τρο, αι­σθη­τή­ρα επι­κοι­νω­νί­ας κο­ντι­νού πε­δί­ου (NFC) και αρ­κε­τούς άλ­λους αι­σθη­τή­ρες.

Τι δή­λω­σε η επι­κε­φα­λής της έρευ­νας

«Επει­δή οι εφαρ­μο­γές για τα smartphones και οι ιστο­σε­λί­δες δεν χρειά­ζο­νται να ζη­τή­σουν άδεια για να έχουν πρό­σβα­ση σε αυ­τούς τους αι­σθη­τή­ρες, τα κα­κό­βου­λα προ­γράμ­μα­τα μπο­ρούν κρυφά να ‘ακού­σουν’ τα δε­δο­μέ­να των αι­σθη­τή­ρων και να τα χρη­σι­μο­ποι­ή­σουν για να απο­κα­λύ­ψουν μια ευ­ρεία γκάμα ευαί­σθη­των πλη­ρο­φο­ριών για σας, με­τα­ξύ των οποί­ων τα ΡΙΝ και οι κω­δι­κοί που πλη­κτρο­λο­γεί­τε στις οθό­νες αφής» δή­λω­σε η Μερ­νε­ζάντ.

«Ακόμη πιο ανη­συ­χη­τι­κό είναι ότι, σε με­ρι­κά προ­γράμ­μα­τα πλο­ή­γη­σης στο δια­δί­κτυο, βρή­κα­με πως αν ανοί­ξεις στο τη­λέ­φω­νο ή στο τά­μπλετ σου μια ιστο­σε­λί­δα που είναι πα­γι­δευ­μέ­νη με κα­κό­βου­λο κώ­δι­κα, και μετά ανοί­ξεις τον online τρα­πε­ζι­κό λο­γα­ρια­σμό σου, χωρίς να έχεις κλεί­σει την προη­γού­με­νη ιστο­σε­λί­δα, τότε οι χάκερ μπο­ρούν να κα­τα­σκο­πεύ­ουν κάθε προ­σω­πι­κή λε­πτο­μέ­ρεια που πλη­κτρο­λο­γείς» πρό­σθε­σε.

Τι συ­στή­νουν οι ερευ­νη­τές

Για την απο­φυ­γή πε­ρι­στα­τι­κών κλο­πής δε­δο­μέ­νων από τις «έξυ­πνες» συ­σκευ­ές των χρη­στών, οι ερευ­νη­τές συ­νι­στούν την συχνή αλ­λα­γή των κω­δι­κών PIN, το κλεί­σι­μο των ανοι­κτών εφαρ­μο­γών (που μέ­νουν στο πα­ρα­σκή­νιο) όταν δεν τις χρη­σι­μο­ποιού­με και ει­δι­κά όταν πραγ­μα­το­ποιού­με online τρα­πε­ζι­κές συ­ναλ­λα­γές, την απε­γκα­τά­στα­ση εφαρ­μο­γών που δεν χρη­σι­μο­ποιού­με πλέον, όπως και τον έλεγ­χο των αδειών που πα­ρα­χω­ρού­με σε εφαρ­μο­γές, που έχου­με εγκα­τα­στή­σει.

πηγή in.gr