Apr 13, 2017

スマホ センサー越しにパスワード窃取!?

Hackers Can Steal Your Passwords Just by Monitoring SmartPhone Sensors (04/11)
抜粋・意訳すると
「スマホアプリ導入で、GPS、カメラ、マイクのアクセスには許可を求められる一方、問題のモーションセンサーの多くにはアクセス許可は求められない
このため、悪意のApp導入やWeb Site (JavaScript)に誘導できると、気付かれずに "驚くべき精度" でPINやパスワードを推測できるようになる。
少なくともMozillaSafariは部分的には対応してくれたが、チームは今後も業界と理想的解決に向けて、取り組む」
という事らしい

No comments: