Los hackers de teléfonos inteligentes pueden obtener datos valiosos mediante el análisis de las interacciones de los usuarios de pantallas táctiles.
Esto ha sido revelado
por investigadores de cyber seguridad de Israel.
Un equipo de investigadores de seguridad informática de la Universidad Ben Gurión del Negev (BGU) estuvo a cargo del estudio.
Ellos mostraron que la información del usuario se puede analizar rastreando los movimientos táctiles de los teléfonos inteligentes.
El método permite suplantar a un usuario por un tercero, enviar correos electrónicos, realizar transacciones financieras o incluso jugar juegos.
Las pantallas táctiles rotas de los teléfonos inteligentes a menudo se reemplazan con componentes y accesorios producidos por fabricantes de terceros.
Lo sorprendente es que se ha encontrado que código malicioso incrustado en los circuitos de fabricantes de bajo costo.
“Nuestro objetivo de investigación era utilizar el aprendizaje automático. De este modo queríamos determinar la cantidad de información que un atacante puede obtener al observar y predecir las interacciones de la pantalla táctil del usuario.”, dice Oren, investigador principal.
Así trabajan los Hackers de teléfonos
“Si un atacante puede comprender el contexto de ciertos eventos, puede usar la información para crear un ataque personalizado más efectivo. Por ejemplo, un hacker puede aprender cuándo robar información del usuario o cómo realizar actividades táctiles maliciosas”.
Los investigadores registraron 160 sesiones de interacción táctil de usuarios que ejecutaban muchas aplicaciones diferentes. Para cuantificar la cantidad de información de contexto usaron una serie de preguntas y juegos.
Los investigadores emplearon el aprendizaje automático para determinar la velocidad, duración e intervalos en teléfonos LG Nexus especialmente modificados. Según los investigadores, los resultados del aprendizaje automático demostraron una tasa de precisión del 92 por ciento.
“Ahora hemos validado la capacidad de obtener información de contexto basada solo en los eventos táctiles. Con esto demostramos que los ataques por inyección táctil son una amenaza potencial muy importante. Al usar este análisis de manera defensiva, también podemos detener ataques al identificar anomalías en el uso típico de un teléfono por parte de un usuario. De este modo podremos lograr evitar el uso no autorizado o malintencionado de los celulares”.
Fuente: www.latamisrael.com