Учёные нашли уязвимость аппаратной безопасности на смартфонах Android

Утечка может произойти, когда владелец телефона вводит свои учётные данные при помощи виртуальной клавиатуры. Атаки на систему безопасности смартфона могут сообщить хакерам имя пользователя и пароль без явных признаков кражи данных. Владелец телефона даже не заметит, что его взломали.

Учёные также определили, как осуществляется кража данных. Дело в том, что графический процессор обрабатывает всю информацию, появляющуюся на экране: от всплывающих окон до анимаций нажатия кнопок. Таким образом, исследователи смогли определить самые нажимаемые буквы и цифры на смартфоне.

«Надеюсь, наше исследование поможет производителям смартфонов создать наиболее безопасное устройство», - говорит Вэй Гао, доцент кафедры электротехники.

Доклад об использовании графических процессоров в качестве инструмента для кражи пользовательских учётных данных был представлен на конференции ASPLOS в Швейцарии.