Hier erfahren Sie, warum Sie auf einem Wearable keine PIN eingeben sollten

Apple Watch-Armband
Giuseppe Costantino/Shutterstock
Smartwatches und Wearables eignen sich möglicherweise hervorragend, um Sie darauf aufmerksam zu machen, aufzustehen und Sport zu treiben, aber Sie möchten sie möglicherweise nicht tragen, wenn Sie sichere PINs eingeben, wie Sie sie am Geldautomaten eingeben.

Ein neues Papier mit dem Titel „Freund oder Feind?: Ihre tragbaren Geräte verraten Ihre persönliche PIN„zeigt, dass es nicht so schwer ist, die PIN einer Person zu entschlüsseln, obwohl das Papier nicht auf die spezifischen Wearables eingeht, die verwendet wurden.

Empfohlene Videos

Das von Forschern des Stevens Institute of Technology und der Binghamton University verfasste Papier zeigt, dass Angreifer das verfolgen können Dank eingebetteter Sensoren wie Beschleunigungsmessern, Gyroskopen und Magnetometern können Entfernungen und Richtungen von Handbewegungen im Millimeterbereich ermittelt werden tragbares Gerät. Durch die Verfolgung Ihrer genauen Bewegungen konnten Forscher „die Bewegungsdistanz“ der Hand einer Person zwischen Tasteneingaben auf tastenbasierten Systemen wie einer Tastatur oder einem Geldautomaten ableiten.

Verwandt

  • Die Aktionstaste der Apple Watch Ultra sollte besser sein
  • iPhone-Sperrmodus: So verwenden Sie die Sicherheitsfunktion (und warum sollten Sie dies tun)
  • Whoop 4.0 vs. Oura: Welchen bildschirmlosen Gesundheits-Tracker sollten Sie tragen?

Sie haben die Sensoren des Wearables erfolgreich zurückentwickelt, um die Handbewegungen einer Person zu verfolgen, um die eingegebene PIN zu sehen – diese Methode ist wird als „Rückwärts-PIN-Sequenz-Inferenzalgorithmus“ bezeichnet. Die Gruppe testete mehr als 5.000 Schlüsseleingabespuren von 20 Erwachsenen mit verschiedenen Arten von Tastenkombinationen Tragfähig. Die Technik lieferte bei einem Versuch eine Genauigkeit von 80 Prozent und nach drei Versuchen stieg diese auf 90 Prozent.

Angreifer können diese Methode auf zwei Arten nutzen – indem sie Malware direkt auf dem Gerät installieren oder indem sie die Daten über die Bluetooth-Verbindung abrufen, die das Wearable mit dem verbindet Smartphone, nach zu Phys.org.

Das klingt alles furchtbar einfach, aber Forscher bieten Herstellern und Entwicklern eine Lösung: Fügen Sie einige „Rauschendaten“ ein, um die sensiblen Daten zu verschleiern. Diese Lösung klingt unglaublich ähnlich unterschiedliche Privatsphäre – ein Tool, das Apple in iOS 10 verwendet, um die Datenerfassung sicherer und anonymer zu machen. Auch Google nutzt diese Technik seit Jahren in seinem Chrome-Browser.

Wir haben die Gruppe kontaktiert, um zu überprüfen, mit welchen Geräten sie getestet haben. In der Zwischenzeit sollten Sie jedoch vielleicht Ihr Wearable ausziehen, bevor Sie Ihre sicheren PINs eingeben.

Aktualisiert am 07.07.2016 von Julian Chokkattu: Es wurde klargestellt, dass Angreifer Tracking-Daten des Wearables verwenden, um PINs zu entschlüsseln, die auf physischen, schlüsselbasierten Systemen eingegeben wurden.

[amz_nsa_keyword keyword=“Portable VPN“]

Empfehlungen der Redaktion

  • Endlich habe ich eine Apple Watch Ultra bekommen. Hier sind drei Gründe, warum es mich überrascht hat
  • Wie wir Smartwatches und Wearables testen
  • Aus diesem Grund sagt das FBI, dass Sie niemals öffentliche Telefonladegeräte verwenden sollten
  • Die besten Smartwatches und Wearables des MWC 2023
  • Ist es Zeit, den Mund zu halten? Dieses smarte Wearable verrät es Ihnen

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.