Запись паролей и посещаемые сайты: как батарея смартфона может выдать все данные пользователя хакерам

О новой угрозе безопасности рассказано в документе, который представят на специальном технологическом саммите в Барселоне. Но некоторые ее положения уже известны и сообщают о том, что хакерам современности достаточно получить аккумулятор смартфона, чтобы узнать о его пользователе немало интересного.

«Интеллектуальные аккумуляторы все чаще встречаются в современных смартфонах, они контролируют потребление энергии от приложений и выполняемых пользователем функций, чтобы улучшить отклик на действия и увеличить время автономной работы гаджета», — говорится в статье британского издания Daily Mail.

Именно эти интеллектуальные аккумуляторы и могут сыграть против пользователей на руку хакерам. Хакеры могут отслеживать нажатия клавиш виртуальной клавиатуры, веб-истории вызовов, записывать пароли, видеть самые посещаемые веб-сайты, узнавать, когда вы использовали камеру или звонили в последний раз. Всего лишь изучив уровни мощности вашего аккумулятора при совершении различных манипуляций с гаджетом.

Для этого достаточно внедрить в батарею смартфона микроконтроллер и оставить его в режиме автономной работы (без зарядки от сети). Тогда злоумышленники смогут выявить и проанализировать уровень затраченной гаджетом энергии при совершении тех или иных манипуляций (звонков, съемки, набора СМС, пользования приложениями).

Исследование специалистов по безопасности из Техасского университета в Остине, Еврейского университета и Израильского технологического института Technion является теоретической отработкой возможного сценария. Реальной атаки на смартфоны подобного типа не было зарегистрировано. Специалисты подчеркивают, что злоумышленнику для подобной атаки на смартфон необходим физический контакт с гаджетом и внедрение в аккумулятор микроконтроллера.

Сами хакеры недавно рассказали владельцам iPhonе вариант быстрого взлома числового пароля. Правда для этого злоумышленникам понадобится не только получить доступ к чужому смартфону, но и специальное внешнее устройство.