Hackers podem decifrar senhas a partir da maneira como você inclina celular ao digitar
Especialistas em informática britânicos lançaram um alerta sobre a forma como sites e aplicativos maliciosos podem usar sensores embutidos nos nossos celulares e tablets para acessar informações confidenciais.
Analisando os movimentos do aparelho à medida que digitamos a informação, os pesquisadores da Newcastle University, em Newcastle Upon Tyne, nordeste da Inglaterra, demonstraram que é possível decifrar senhas de quatro dígitos com precisão de 70% na primeira tentativa e 100% na quinta. Isso é feito com base apenas em dados coletadas pelos vários sensores contidos nos aparelhos.
O estudo foi publicado recentemente na revista de segurança em informação International Journal of Information Security.
Ao todo, a equipe identificou 25 sensores diferentes instalados na maioria dos aparelhos e usados para coletar informações variadas sobre o dispositivo e seu usuário. Um pequeno número deles - como a câmera e o GPS - pede permissão ao usuário para acesso aos dados coletados pelos sensores.
A equipe descobriu algo que considera ainda mais preocupante.
Em alguns navegadores, se o usuário acessa uma página no seu telefone que contém um desses códigos maliciosos e depois abre, por exemplo, sua conta bancária sem fechar a aba anterior, os programas malignos podem espiar todos as informações que a pessoa digita.
Nesse momento, a equipe britânica se dedica a investigar riscos adicionais gerados por monitores de saúde inseridos nos aparelhos e vinculados ao perfil pessoal do usuário.
Esses sensores podem, potencialmente, ser usados para interpretar movimentos sutis no punho de um indivíduo, assim como movimentos mais amplos - sentar, caminhar ou correr, entre outros.
Proteja-se
Como resultado do estudo britânico, os responsáveis por navegadores como Mozilla, Firefox e Apple Safari resolveram parcialmente o problema. A equipe de Newcastle, no entanto, continua trabalhando com a indústria em busca de uma solução definitiva.
Nesse ínterim, os especialistas fazem algumas recomendações simples para a proteção dos usuários:
- Mude regularmente suas senhas para que os programas maléficos não tenham tempo de decifrá-las.
- Feche aplicativos de fundo quando não estão sendo usados e retire aplicativos de que não precisa mais.
- Mantenha seu sistema operacional e aplicativos atualizados
- Instale apenas aplicativos aprovados pela indústria
- Avalie que tipo de permissões os aplicativos no seu telefone já possuem
- Leia cuidadosamente os pedidos de permissões feitos pelos aplicativos antes de instalá-los e, se necessário, escolha alternativas que requerem permissões mais sensatas. Site: BBC Brasil.
Veja também
ASSUNTOS: celular, hackers, senha, Tecnologia