IBM разработали уникальную троянскую программу

Исследователи из Пенсильванского университета (США) и корпорации IBM разработали экспериментальную троянскую программу TapLogger, позволяющую перехватывать пароли и другую конфиденциальную информацию, которая вводится через сенсорный дисплей Android-устройств.

Операционная система Android предоставляет установленным приложениям доступ к показаниям встроенных в смартфон или планшет датчиков — акселерометра, гироскопа и сенсора ориентации. Именно эти данные и анализирует троян, пытаясь вычислить, к какому месту экрана прикоснулся пользователь. Далее программа при помощи специальных алгоритмов сопоставляет результат с расположением кнопок на виртуальной клавиатуре, что позволяет с большой долей вероятности угадать нажатую цифру или символ.

TapLogger состоит из двух компонентов — собственно шпиона, работающего незаметно для владельца устройства, и простенькой игры HostApp, в которой пользователю предлагается искать идентичные изображения среди представленных на экране. Игра служит не столько для маскировки, сколько для "тренировки" трояна: с её помощью программа накапливает сведения о параметрах дисплея, особенностях взаимодействия пользователя с тачскрином и пр. Чем больше такой информации получит TapLogger, тем выше вероятность точного угадывания символов.

Исследователи говорят, что для подбора пароля из четырёх знаков методом перебора требуется до 10 тысяч попыток. TapLogger позволяет свести это число к 81 со 100-процентной вероятностью успеха. В случае с пинкодом из шести символов требуется ввод 729 комбинаций с вероятностью успеха 80%. Метод "грубой силы" в этом случае потребует до миллиона попыток.

подробности