Британские ученые взломали смартфон с помощью звука

20:45, 07 сентября 2018, Бишкек - 24.kg

Группа ученых из Ланкастерского университета в Великобритании смогла украсть графический ключ смартфона, используя лишь его микрофон и динамик. Их исследование опубликовали в электронной библиотеке ArXiv.org, сообщило РИА Новости.

В смартфонах на базе Android используются три системы идентификации владельца: по отпечатку пальца, численному паролю и графическому ключу. Известно около 400 тысяч способов соединить все точки на экране устройства, а 20 процентов людей используют лишь двенадцать самых распространенных из них.

Ученые изобрели специальную программу SonarSnoop, которая позволяет пользователю почти наверняка узнать графический пароль от чужого гаджета, находясь от него на расстоянии.

Для этого надо, чтобы приложение было установлено на двух смартфонах. Сразу после установки SonarSnoop автоматически получает права на управление динамиком и микрофоном и соединяет оба устройства. Затем программа заставляет динамик производить звук на частоте, недоступной человеку, и анализирует данные динамика, собирающего отраженный от окружающих предметов звук.

Как заявляют создатели, программа способна анализировать небольшие изменения положения динамика, возникающие, когда человек касается пальцем экрана. Именно по характеру этих колебаний можно установить положение пальца на экране и направление его движения.

Предположительный код выводится на втором устройстве. Для демонстрации ученые использовали смартфон Samsung Galaxy S4. После проведенного испытания программы она позволила отбросить 70 процентов вариантов ключа.

Создатели отмечают, что устройства на базе IOS тоже можно взломать подобным способом, но их исследование пока проводилось только со смартфонами на базе Android.

Вариант взлома, подобный SonarSnoop, называют взломом по сторонним каналам, при которых используются не уязвимости программного обеспечения, а физические недостатки устройства.

Взлом устройства с помощью звука называется акустическим криптоанализом. С его помощью раньше получалось прочитать текст, печатаемый на принтере или клавиатуре, проанализировать работу компьютера по звуку вентилятора или ультразвуку, производимому его материнской платой.

SonarSnoop — первый пример такого вида взлома мобильного устройства.