Actu - Ils trouvent votre code PIN grâce aux mouvements du smartphone

[RSSBot]

En exploitant les données des capteurs de mouvements d'un smartphone, des experts en sécurité sont parvenus à deviner le code PIN avec 70 % de réussite au premier essai et 100 % au bout du cinquième.

Lire la suite : Ils trouvent votre code PIN grâce aux mouvements du smartphone

[📣 Nouveau projet éditorial de Futura]

🔥🧠 Le Mag Futura est lancé, découvrez notre 1er magazine papier

Une belle revue de plus de 200 pages et 4 dossiers scientifiques pour tout comprendre à la science qui fera le futur. Nous avons besoin de vous 🙏 pour nous aider à le lancer...

👉 Je découvre le projet

Quatre questions à explorer en 2022 :
→ Quels mystères nous cache encore la Lune 🌙 ?
→ Pourra-t-on bientôt tout guérir grâce aux gènes 👩‍⚕️?
→ Comment nourrir le monde sans le détruire 🌍 ?
→ L’intelligence artificielle peut-elle devenir vraiment intelligente 🤖 ?

[LeMulet]

Dans un article publié par la revue International Journal of Information Security, ils exposent une méthode qui leur a permis de récupérer le code PIN d'un smartphone en se basant sur les mouvements de l'appareil lorsque son propriétaire interagit avec l'écran tactile.

Le fait de tapoter, faire un geste de balayage, de défilement provoque une signature unique. En se servant d'une page web piégée dont ils connaissaient l'agencement, les chercheurs ont pu déterminer sur quelles portions de la page l'utilisateur tapait et, plus grave, ce qu'il tapait. Résultat, durant leurs essais, ils sont parvenus à voler un code PIN à 4 chiffres avec un taux de réussite de 70 % lors du premier essai et de 100 % au bout de cinq essais.

Ca démontre une fois de plus le niveau de négligence des concepteurs de smartphone, puisque c'est une "faille... de conception" connue de longue date, que n'importe quel programmeur sérieux sait anticiper.

Lorsqu'on tape un code sensible avec la souris sur un clavier virtuel apparaissant à l'écran, il ne faut PAS que les chiffres apparaissant sur le clavier virtuel se trouvent à une position définie sur l'écran. On doit mélanger au hasard les chiffres (l'utilisateur doit alors faire attention à ce qu'il tape, mais c'est comme ça)

De cette manière, la position du clic (on clique aussi avec le doigt de nos jours) ne donne pas la valeur du chiffre.
Car sinon, pas même besoin d'informatique pour récupérer un code PIN sur un clavier fixe, il suffit de se placer à quelque mètres de celui qui tapote sur l'écran pour deviner la combinaison.