Android-puhelimesi lukituskuvio voidaan murtaa vain viidellä yrityksellä – näin voit suojata itsesi

Lukituskuviot ovat suosittu tapa suojata Android-älypuhelimet, koska ne ovat paljon helpompi muistaa kuin PIN-koodit tai tekstisalasanat.

Itse asiassa noin 40 % Android-omistajista valitsee tämän lukitusmenetelmän, mikä edellyttää, että he piirtävät salaisen kuvion pisteruudukkoon päästäkseen laitteeseen.

Tietoturvaasiantuntijat ovat kuitenkin varoittaneet, että lukkokuviojärjestelmä voidaan murtaa vain viidellä yrityksellä – ja monimutkaisemmat kuviot ovat helpoimmin murtavia.

Lancasterin yliopiston, Kiinan Luoteis-yliopiston ja Bathin yliopiston tutkijoiden mukaan laitteeseen murtautuminen vaatii vain kamerapuhelimen ja yksinkertaisen tietokonenäköohjelmiston.

Noin 40 % Androidin omistajista käyttää lukituskuvioita puhelimensa suojaamiseen (Kuva: PA)

Kuvaamalla salaisesti omistajaa, kun hän piirtää Pattern Lock -muotoaan avatakseen laitteensa lukituksen, ohjelmisto pystyy seuraamaan hänen sormenpäänsä liikkeitä suhteessa näyttöön.

Algoritmi tuottaa muutamassa sekunnissa pienen määrän mahdollisia kuvioita Android-puhelimen tai -tabletin käyttämiseen.

Hyökkäys toimii myös silloin, kun videomateriaali ei pysty kaappaamaan näytöllä olevaa, ja laitteen koosta riippumatta.

Tulokset ovat tarkkoja matkapuhelimella tallennetussa videossa jopa kahden ja puolen metrin etäisyydeltä – tai jopa yhdeksän metrin päästä digitaalisella järjestelmäkameralla tallennetulla materiaalilla, tutkijoiden mukaan.

Hyökkäys toimii myös silloin, kun videomateriaali ei pysty kaappaamaan ruudulla näkyvää (Kuva: Getty)

Tämä tarkoittaa, että tällainen hyökkäys voidaan helposti toteuttaa esimerkiksi kiireisessä kahvilassa tai ravintolassa, jolloin varkaat voivat avata puhelimien lukituksen varastamisen jälkeen tai asentaa nopeasti haittaohjelmia laitteisiin niiden omistajien huomion häiriintyessä.

Tutkijat testasi hyökkäystä 120 ainutlaatuisella kuviolla 215 käyttäjältä ja havaitsivat, että he pystyivät murtamaan yli 95 % kuvioista viidellä yrityksellä.

Ironista kyllä, he havaitsivat myös, että monimutkaisia ​​kuvioita oli helpompi murtaa kuin yksinkertaisia, koska ne auttavat sormenpääalgoritmia rajaamaan mahdollisia vaihtoehtoja.

'Sekä laitteidensa lukitsemiseen, ihmisillä on taipumus käyttää monimutkaisia ​​​​malleja tärkeissä rahoitustapahtumissa, kuten verkkopankkitoiminnassa ja ostoksissa, koska he uskovat sen olevan turvallinen järjestelmä', sanoi tohtori Zheng Wang, päätutkija ja paperin toinen kirjoittaja.

Monet ihmiset käyttävät monimutkaisia ​​​​malleja tärkeissä taloustoimissa

'Havaintomme viittaavat kuitenkin siihen, että Pattern Lockin käyttäminen arkaluonteisten tietojen suojaamiseen voi itse asiassa olla erittäin riskialtista.'

Kuinka suojella itseäsi

Jos olet huolissasi lukkokuvion murtumisesta, voit suojata itsesi tietyillä toimenpiteillä, kuten peittämällä sormesi kuviota piirtäessäsi.

Tutkijat ehdottavat, että kuviolukon suunnittelijoiden tulisi myös sekoittaa kuvion lukitseminen muihin toimintoihin, kuten lauseen syöttämiseen Swype-kaltaisilla menetelmillä.

Näytön värin ja kirkkauden säätäminen kuvion piirtämisen aikana voi myös hämmentää tallennuskameraa.

Tietenkin aina on mahdollisuus vaihtaa toiseen todennusmenetelmään - kuten sormenjälkilukijaan tai iirisskanneriin, jos älypuhelimessasi on sellainen.