Les montres intelligentes aident les fraudeurs à savoir ce que vous tapez

Chaque nouvel appareil devient une occasion de s'inquiéter de sa confidentialité. Grâce aux capteurs intégrés à la montre intelligente, les attaquants peuvent suivre ce que vous tapez sur le clavier avec votre main gauche pour deviner le texte que vous entrez.



Un professeur agrégé de l'Université de l'Illinois à National Senter travaille sur un projet Motion Leaks (MoLe) avec un groupe d'étudiants . L'équipe crée une application pour les montres intelligentes Samsung Gear Live. Les chercheurs utilisent l'accéléromètre et le gyroscope de l'horloge pour créer une carte tridimensionnelle des mouvements de la main et calculer les coups sur le clavier.

Un algorithme détecte les touches sur lesquelles le propriétaire de la montre appuie, et le second essaie de deviner le mot tapé.

Le premier algorithme compile une carte des temps, et le second analyse ces données, la pause entre les frappes, et calcule le nombre de touches qui ont été suspendues en fonction de la vitesse d'impression. L'algorithme compare ensuite les lettres reçues et les pauses entre elles avec le dictionnaire pour trouver les mots les plus probables. Jusqu'à présent, les chercheurs ont des difficultés avec les caractères spéciaux - chiffres, signes de ponctuation et espace.

Pour le moment, le projet ne fonctionne qu'avec les montres Samsung Gear Live, mais les développeurs affirment que théoriquement une application similaire peut être créée pour d'autres modèles de montres intelligentes.

L'équipe de recherche souligne le danger de l'utilisation de tels appareils avec son projet: les attaquants pourront voler des mots de passe et d'autres données en créant une telle application.

Le fonctionnement exact de Motion Leaks est clairement indiqué dans la vidéo.



La question se pose, est-il possible de faire le contraire: ne pas lire les frappes sur le clavier, mais utiliser une montre intelligente et cette technologie pour imprimer sans clavier physique?

Source: https://habr.com/ru/post/fr384153/