यहां बताया गया है कि आपको पहनने योग्य डिवाइस पर पिन क्यों नहीं टाइप करना चाहिए

एक नया पेपर, जिसका शीर्षक है "मित्र या शत्रु?: आपके पहनने योग्य उपकरण आपका व्यक्तिगत पिन प्रकट करते हैं,'' दिखाता है कि किसी के पिन को समझना उतना कठिन नहीं है, हालांकि कागज़ इस्तेमाल किए गए विशिष्ट पहनने योग्य उपकरणों में नहीं जाता है।

स्टीवंस इंस्टीट्यूट ऑफ टेक्नोलॉजी और बिंघमटन यूनिवर्सिटी के शोधकर्ताओं द्वारा लिखित, पेपर से पता चलता है कि हमलावर ट्रैक कर सकते हैं एक्सेलेरोमीटर, जाइरोस्कोप और मैग्नेटोमीटर जैसे एम्बेडेड सेंसर की बदौलत मिलीमीटर-स्तर की दूरी और हाथ की गतिविधियों की दिशा पहनने योग्य उपकरण. आपकी सटीक गतिविधियों पर नज़र रखकर, शोधकर्ता कीबोर्ड या एटीएम जैसी कुंजी-आधारित प्रणालियों पर मुख्य प्रविष्टियों के बीच किसी व्यक्ति के हाथ की "चलती दूरी प्राप्त करने" में सक्षम थे।

उन्होंने दर्ज किए गए पिन को देखने के लिए किसी व्यक्ति के हाथ की गतिविधियों को ट्रैक करने के लिए पहनने योग्य सेंसर को सफलतापूर्वक रिवर्स-इंजीनियर किया - वह विधि है इसे "बैकवर्ड पिन-अनुक्रम अनुमान एल्गोरिथ्म" कहा जाता है। समूह ने विभिन्न प्रकार के 20 वयस्कों से 5,000 से अधिक कुंजी-प्रविष्टि निशानों का परीक्षण किया पहनने योग्य। तकनीक ने एक प्रयास में 80 प्रतिशत की सटीकता प्रदान की, और तीन प्रयासों के बाद यह 90 प्रतिशत तक पहुंच गई।

हमलावर इस पद्धति का उपयोग दो तरीकों से कर सकते हैं - सीधे डिवाइस पर मैलवेयर इंस्टॉल करके, या ब्लूटूथ कनेक्शन के माध्यम से डेटा को पकड़कर जो पहनने योग्य को ब्रिज करता है। स्मार्टफोन, अनुसार Phys.org पर.

यह सब बेहद सरल लगता है, लेकिन शोधकर्ता निर्माताओं और डेवलपर्स को एक समाधान प्रदान करते हैं - संवेदनशील डेटा को अस्पष्ट करने के लिए कुछ "शोर डेटा" डालें। यह समाधान अविश्वसनीय रूप से समान लगता है विभेदक गोपनीयता - एक टूल जिसे Apple iOS 10 में डेटा-एकत्रीकरण को अधिक सुरक्षित और गुमनाम बनाने के लिए उपयोग कर रहा है। Google भी वर्षों से इस तकनीक का उपयोग अपने Chrome ब्राउज़र में कर रहा है।

हमने यह जांचने के लिए समूह से संपर्क किया है कि उन्होंने किन उपकरणों के साथ परीक्षण किया है, लेकिन इस बीच, शायद आपको अपने सुरक्षित पिन दर्ज करने से पहले अपना पहनने योग्य उपकरण हटा देना चाहिए।

जूलियन चोक्कट्टू द्वारा 07-07-2016 को अपडेट किया गया: स्पष्ट किया गया कि हमलावर भौतिक कुंजी-आधारित सिस्टम पर टाइप किए गए पिन को समझने के लिए पहनने योग्य ट्रैकिंग डेटा का उपयोग करते हैं।

[amz_nsa_keyword कीवर्ड=”पोर्टेबल वीपीएन”]

संपादकों की सिफ़ारिशें

• आख़िरकार मुझे Apple वॉच अल्ट्रा मिल गई। यहां तीन तरीके हैं जिनसे मुझे आश्चर्य हुआ
• हम स्मार्टवॉच और पहनने योग्य वस्तुओं का परीक्षण कैसे करते हैं
• यही कारण है कि एफबीआई कहती है कि आपको कभी भी सार्वजनिक फ़ोन चार्जर का उपयोग नहीं करना चाहिए
• MWC 2023 की सर्वश्रेष्ठ स्मार्टवॉच और वियरेबल्स
• क्या अब अपना मुंह बंद करने का समय आ गया है? यह स्मार्ट वियरेबल आपको बताएगा

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।