Un equipo de investigadores de la Universidad de Cambridge ha desarrollado un software capaz de averiguar la clave numérica que estamos tecleando en la pantalla táctil de nuestro móvil. La aplicación se llama PIN Skimmer, y utiliza los datos del micrófono y de la cámara del móvil para calcular qué números estamos pulsando en su teclado virtual.
PIN Skimmer ha sido desarrollada sobre Android y se ha probado con éxito en el Google Nexus S y en un Samsung Galaxy S3, aunque podría ser recalibrada para funcionar en cualquier otro smartphone de otras marcas o sistemas operativos.
Lo que hace la aplicación es, por un lado, calcular la posición del móvil analizando nuestra cara y la dirección hacia donde miramos mediante la cámara. Simultáneamente, Pin Skimmer analiza los apenas audibles golpecitos que damos sobre la pantalla con nuestros dedos al teclear.
Sustainable beauty
Caprea’s Essential Organic PH Cleanser is just $10 with promo code TEN. Normally $19, this foaming face wash is crafted with organic Monoi oil. It’s meant to target the production of oil secretion while protecting your skin against air pollution. Normally $19, you can save big on this richly-lathering face wash while supporting a brand that keeps the environment top of mind.
Con estos datos, la aplicación ha sido capaz de averiguar la contraseña numérica en un 50% de las ocasiones en claves de cuatro y ocho cifras. La efectividad del sistema es aún baja, y completamente inútil con otro tipo de contraseñas de desbloqueo que no hacen ruido, como las que se utilizan arrastrando el dedo por la pantalla.
Los creadores de PIN Skimmer no pretenden tampoco convertir el software en una aplicación comercial, sino tan sólo dar una idea de las nuevas formas creativas en las que los sensores de un smartphone actual podrían servir para comprometer su propia seguridad. [BBC vía Geek]