Actu - Ils trouvent votre code PIN grâce aux mouvements du smartphone

[RSSBot]

En exploitant les données des capteurs de mouvements d'un smartphone, des experts en sécurité sont parvenus à deviner le code PIN avec 70 % de réussite au premier essai et 100 % au bout du cinquième.

Lire la suite : Ils trouvent votre code PIN grâce aux mouvements du smartphone

[LeMulet]

Dans un article publié par la revue International Journal of Information Security, ils exposent une méthode qui leur a permis de récupérer le code PIN d'un smartphone en se basant sur les mouvements de l'appareil lorsque son propriétaire interagit avec l'écran tactile.

Le fait de tapoter, faire un geste de balayage, de défilement provoque une signature unique. En se servant d'une page web piégée dont ils connaissaient l'agencement, les chercheurs ont pu déterminer sur quelles portions de la page l'utilisateur tapait et, plus grave, ce qu'il tapait. Résultat, durant leurs essais, ils sont parvenus à voler un code PIN à 4 chiffres avec un taux de réussite de 70 % lors du premier essai et de 100 % au bout de cinq essais.

Ca démontre une fois de plus le niveau de négligence des concepteurs de smartphone, puisque c'est une "faille... de conception" connue de longue date, que n'importe quel programmeur sérieux sait anticiper.

Lorsqu'on tape un code sensible avec la souris sur un clavier virtuel apparaissant à l'écran, il ne faut PAS que les chiffres apparaissant sur le clavier virtuel se trouvent à une position définie sur l'écran. On doit mélanger au hasard les chiffres (l'utilisateur doit alors faire attention à ce qu'il tape, mais c'est comme ça)

De cette manière, la position du clic (on clique aussi avec le doigt de nos jours) ne donne pas la valeur du chiffre.
Car sinon, pas même besoin d'informatique pour récupérer un code PIN sur un clavier fixe, il suffit de se placer à quelque mètres de celui qui tapote sur l'écran pour deviner la combinaison.