Самое обсуждаемое

Oneplus nord 6: мощное железо и высокая автономность для активного использования

Мощное железо и высокая автономность: четыре преимущества OnePlus Nord 6 OnePlus Nord 6 привлекает сочетанием двух качеств, которые редко бывают лишними в смартфоне: высокой производительности и способности долго работать без подзарядки. Эти особенности особенно важны тем, кто пользуется устройством активно - запускает требовательные приложения, много общается, смотрит видео и не хочет постоянно искать розетку. 1.

Смарт-часы позволяют злоумышленникам создать поведенческие профили владельцев

01.06.2018 11:47

Исследование, проведённое «Лабораторией Касперского», говорит о том, что злоумышленники могут использовать возможности современных носимых устройств для формирования поведенческих профилей пользователей с целью выполнения хитроумных атак.

Речь идёт о таких гаджетах, как смарт-часы и фитнес-трекеры. Эти устройства содержат различные датчики, собирающие информацию о физической активности пользователя. В частности, данные поступают от акселерометра, гироскопа, магнитометра и пр.

Эксперты выяснили, что, записывая сигналы с таких сенсоров, злоумышленники теоретически могут получить набор уникальных данных о владельце гаджета. К примеру, можно определить, когда человек приходит на работу, вводит пароль доступа от корпоративного компьютера, разблокирует смартфон и т. д. Сопоставив данные о перемещении пользователя с координатами, можно также определить моменты посещения банка и ввода PIN-кода на клавиатуре банкомата.

Создав профиль пользователя, злоумышленники могут организовывать персонализированные целевые атаки. Анализ привычек и повседневных действий жертвы позволит нападающим с высокой вероятностью ввести её в заблуждение.

Сценарий использования носимых устройств злоумышленниками связан с загрузкой на гаджет приложения (например, фитнес-трекера), которое может отправлять на серверы киберпреступников пакеты данных. Для более точного профилирования жертвы достаточно всего один раз отправить геопозицию владельца IoT-устройства или запросить разрешение на получение адреса его электронной почты, после чего уникальные сведения о поведении пользователя и его конфиденциальная информация потенциально становится лёгкой добычей.

Более подробно об исследовании «Лаборатории Касперского» можно узнать здесь.

Источник

Post Views: 15