Датчики освещенности представляют угрозу безопасности данных
Как сообщает эксперт в области информационной безопасности по имени Лукаш Олейник, инсталлированные на большинстве мобильных девайсов и нетбуков датчики для обнаружения степени освещенности могут быть использованы для того, чтобы украсть конфиденциальные данные. При помощи данных датчиков девайсы могут в автоматическом режиме производить настройку яркости монитора или экрана анализируя общую освещенность, но Лукаш Олейник предполагает это потенциальной лазейкой для воровства персональных сведений.
Регулирующий орган интернета, который занимается проектированием и внедрением различной стандартизации в инфраструктуру всемирной сети, предполагает возможность доступа вебсайтам к датчикам освещения без уведомления пользователей. Как предполагает Лукаш Олейник, в случае если у вебсайта будет подобный доступ, то датчик может быть использован для того, чтобы обнаружить колебание яркости монитора, что делает возможным считывание QR кодов, а так как часто QR коды используются для того, чтобы авторизовать пользователя или, например, поменять пароль, то подобный функционал, предоставленный для владельцев вебсайтов, ему видится излишеством.
Огромное количество вебсайтов производят смену ссылочного цвета, когда серфер переходит по ним. При помощи данных датчиков Лукаш Олейник смог обнаружить эти изменения и узнать историю браузерного поиска. Критически недостаток для проведения данной атаки — это огромное количество затраченного времени. Для того, чтобы определить текст из шестнадцати символов, ему понадобилось сорок восемь секунд, а чтобы сканировать QR код ему пришлось потратить три минуты и двадцать две секунды, что слишком долго по той причине, что никто из серферов не будет держать страницу с QR в статусе открытой настолько долго.
Материалы партнеров:
Читайте другие новости:
Читайте также