Du kan nu lägga till smartwatches till listan över potentiella hur dina privata uppgifter kan läcka. Tony Beltramelli, en magister studenter på IT-Universitetet i Köpenhamn, har visat att även din bärbara kan användas för att äventyra din integritet genom att spåra alla dina tangenttryckningar.
Det är inte att säga att ur lådan ditt fina nya Apple Klocka kommer att läcka dina varenda hemlighet att hackare. Vad Beltramelli har kunnat visa genom sitt examensarbete, är att den till synes slumpmässiga rörelser spåras av en smartwatch rörelse sensorer kan analyseras och används för att extrahera vad som bäraren kan vara att skriva, eller skriva om en numerisk knappsats.
Säkerhetsexperter har ofta känt att hur en användare typer, olika mönster och rörelser som de använder som sina fingrar flyger över tangentbordet, kan användas för att verifiera sin identitet som ytterligare ett lager av säkerhet för att det lösenord som de kommer in. Så även om någon annan haft som hemlig fras, bara den verkliga användaren skulle kunna komma in ordentligt i det.
Beltramelli visar exakt som med sin avhandling forskning, men kommer på det från ett annat och mer om vinkel. I stället för att verifiera en användare baserat på deras tangenttryckningar, han använder sina distinkta skriva mönster för att blint avgöra exakt vad det är de skriver. Och med tanke på att majoriteten av världens tangentbord är liknande storlek med exakt samma alfanumeriska layout (PIN-pads) det är inte särskilt svårt för en algoritm för att ta det till synes slumpmässig rörelse data från en smartwatch och räkna ut vad nycklar är sannolikt att de pressas.
Sponsrade
Kasta inte bort din Android Bära titta på ännu, eftersom Beltramelli har inte visat ett tillförlitligt sätt att kompromissa och ta en bärbar motion tracking data. Hans forskning utfördes med en smartwatch han hade full acccess till. Men det är en bra påminnelse att vara extremt försiktig med vilka program du laddar ner och installera på din telefon och personliga tillbehör, eftersom även till synes harmlösa data kan användas mot dig.
[Cornell University Library via Ubergizmo]