Son zamanlarda, bazı üniversitelerin araştırmacıları tarafından ortaklaşa yürütülen ve Android kilit açma düzeninin sadece beş denemede hacklenebileceğini gösteren bir araştırma.
Android Desen Kilidi Beş Denemede Kırılabilir
Android cihazlarda erişimi doğrulayan güvenlik önlemlerinden biri olan kilit açma düzeni; PIN kodları veya metin şifreleri yerine cihazını korumak için birçok kullanıcının tercih ettiği sistemdir. Noktalı bir ızgara üzerine doğru desenin çizilmesinden oluşan sistem, insanların yaklaşık %40’ı tarafından kullanılıyor.
tarafından bildirildiği gibi fizik.org, Lancaster Üniversitesi ve Birleşik Krallık’taki Bath Üniversitesi tarafından Kuzeybatı Çin Üniversitesi ile ortaklaşa yürütülen bir araştırma, Android kilit açma düzeninin yalnızca beş denemede hacklenebileceğini gösteriyor.
Bu araştırmanın sonuçlarına göre, güvenlik önlemi sağlam değil: Doğru araçlarla, bir saldırganın kilit açma düzenini güvenilir bir şekilde bulmak için yalnızca beş denemeye ihtiyacı olacaktır. Bu görevi gerçekleştirmek için gereken tek şey, video kaydına ve belirli bir algoritmaya sahip yazılıma erişimdir ve birkaç saniye içinde sistem olası kodların bir listesini oluşturur.
Saldırı, video dizileri söz konusu akıllı telefon veya tabletin ekran içeriğini yakalamadığında bile etkili oluyor ve her boyuttaki cihazla gerçekleştirilebiliyor. Kayıt mesafesi videonun kalitesine bağlıdır; cep telefonuyla kayıt yaparken 2,5 m’den DSLR kullanılıyorsa 9 m’ye kadar değişir.
Araştırmada, araştırmacılar bu sistem güvenliğini 120 cihazı hacklemek için kullandılar ve sonuçlar, kodları kırabildiklerini ve böylece vakaların %95’inden fazlasının kilidini açmayı başardıklarını gösteriyor. Ek olarak, daha uzun oldukları veya daha fazla satır sonu olduğu için modellerin prensipte daha karmaşık görünebileceğini, parmak ucunun olası konumları azaltıldığı için bu algoritma ile bulmanın aslında daha kolay olduğunu da gözlemleyebildiler.
Ancak araştırmacılar, benzer bir mekanizma kullanan birinden kendinizi korumanın en iyi yolunun, deseni çizmek için parmakları tamamen kapatmak veya cihazı korumak için başka sistemler kullanmak olduğunu önerdiler.