Το Android 14 θα κάνει δυσκολότερο για κάποιον να κατασκοπεύσει το PIN σας

[alion]

Οι λεγόμενες επιθέσεις «shoulder surfing» είναι ανησυχητικά συνηθισμένες στις μέρες μας. Οι κλέφτες, πολύ συχνά ακολουθούν τα θύματα τους και κοιτούν πίσω από τη πλάτη τους για να μάθουν τον κωδικό PIN ή τον κωδικό πρόσβασης του τηλεφώνου τους και στη συνέχεια το κλέβουν.

Με αυτόν τον τρόπο, όχι μόνο μπορούν να ξεκλειδώσουν το κινητό αλλά και να κλέψουν την ταυτότητα του κατόχου του. Μια νέα αλλαγή που υπάρχει στο Android 13 QPR3 Beta 2 και στο Android 14 θα καταστήσουν δυσκολότερο να πετύχουν τέτοιες επιθέσεις τον στόχο τους. Σύμφωνα με την ιστοσελίδα XDA Developers, η τελευταία έκδοση του λειτουργικού συστήματος Android 13 QPR3 Beta 2 Release περιέχει μια νέα ρύθμιση που απενεργοποιεί το εφέ κατά το πάτημα ενός αριθμού ή πλήκτρου όταν εισάγετε στο πληκτρολόγιο το PIN (ή τον κωδικό πρόσβασης). Αυτή η νέα ρύθμιση βρίσκεται στις Ρυθμίσεις> Ασφάλεια & Προστασία Προσωπικών Δεδομένων> Κλείδωμα συσκευής> Ενισχυμένη ιδιωτικότητα (Settings > Security & privacy > Device lock > Enhanced PIN privacy).

Όταν η συγκεκριμένη ρύθμιση είναι ενεργοποιημένη, δεν θα βλέπετε το εφέ (animation) που συνήθως εμφανίζεται όταν κάνετε κλικ σε έναν αριθμό στο αριθμητικό πληκτρολόγιο (keyguard)  στην οθόνη κλειδώματος. Αυτή η ιδιαίτερα απλή, αλλά αποτελεσματική όπως φαίνεται αλλαγή, καθιστά δυσκολότερο για κάποιον να διακρίνει ή να καταλάβει ποιο νούμερο πατήσατε.

Σύμφωνα με μία πρόσφατη έρευνα της εφημερίδας Wall Street Journal, μέρα με τη μέρα πραγματοποιούνται όλο και περισσότερες τέτοιες επιθέσεις (shoulder surfing). Κοιτάζοντας πίσω από την πλάτη του θύματος, και παρατηρώντας την οθόνη του κινητού, οι κλέφτες μπορούν να δουν ποια πλήκτρα έχει πατήσει με αποτέλεσμα όχι μόνο να είναι ευκολότερο να ξεκλειδώσουν το κινητό, αλλά και να αποκτήσουν πρόσβαση και να καταλάβουν πλήρως τον λογαριασμό Google ή Samsung του κατόχου του τηλεφώνου. Έτσι, μπορούν εύκολα να αποκτήσουν πρόσβαση και σε τυχόν δεδομένα πιστωτικών καρτών, λογαριασμών, εφαρμογών πληρωμής κ.ά. Στην έκθεση της Wall Street Journal αναφέρεται ότι οι χρήστες iPhone είναι τα βασικά θύματα τέτοιων επιθέσεων, αν και οι κάτοχοι τηλεφώνων Android είναι εξίσου ευάλωτοι. Αυτή η νέα αλλαγή στο Android 13 QPR3 Beta 2 θα κάνει την ζωή των εγκληματιών και των κλεφτών αρκετά πιο δύσκολη. Λάβετε υπόψη σας, ότι συνήθως οι κατασκευαστές smartphones δεν ενσωματώνουν τις αλλαγές στις εκδόσεις «QPR» επομένως ενδέχεται να χρειαστεί να περιμένετε μέχρι η εταιρεία που έχει κατασκευάσει το smartphone σας διαθέσει την κύρια έκδοση του Android 14. Η τελευταία αναμένεται να κυκλοφορήσει κάποια στιγμή μέσα στον Αύγουστο του 2023 με τους κατασκευαστές συσκευών Android να χρειάζονται λίγους ακόμη μήνες μέχρι να τη κάνουν διαθέσιμη για τις συσκευές τους.

Διαβάστε ολόκληρο το άρθρο

[dikasths]

Shoulder surfing στα iphone, που ξεκλειδώνουν όλα με face recognition?

[spectaculator]

16 λεπτά πριν, dikasths είπε

Shoulder surfing στα iphone, που ξεκλειδώνουν όλα με face recognition?

Ξεκλειδώνει με τη φάτσα κείνου που κρυφοκοιτά;

[Fighter pilot 71]

Καλα κανω εγω και βαζω το Pin μονο με την πλατη ακουμπισμενη σε τοιχο.....

[Brown]

Τοίχο τοίχο μην σε πετύχω 

[keysmith]

δακτυλικό χρησιμοποιούμε και κάθε τόσο (σπάνια) που ζητάει ΠΙΝ εχουμε έναν 8ψηφιο ας προλάβει να το δει ο άλλος. Αμα έχεις 4ψηφιο καλά να πάθεις. θες και ασφάλεια 😁. Η τα άλλα τα χαζά τα "patern" που έκανε ο άλλος ένα "Γ" και νόμιζε έχει ασφάλεια.. λολ

Υ.Γ. Το unix δεν κάνει echo τους χαρακτήρες όταν πληκτρολογείς κωδικό (δεν βγαίνουν τελίτσες/αστεράκια όταν πληκτρολογείς) από τότε που υπάρχει  Θα το δούμε στην πιο επόμενη έκδοση του android (ή το iphone πιθανότερα) ως "καινοτομία" 

Επεξ/σία 7 Απριλίου 2023 από keysmith

[Vice]

Πλέον και το πιο budget κινητό έχει κάποιου είδους βιομετρικό. Καλό θα είναι να το χρησιμοποιούνε όλοι και όταν θα χρειαστεί κωδικός να είναι κάτι δύσκολο και με πολλούς χαρακτήρες και οχι ενα απλό pin. 

[asmilon]

1 ώρα πριν, keysmith είπε

δακτυλικό χρησιμοποιούμε και κάθε τόσο (σπάνια) που ζητάει ΠΙΝ εχουμε έναν 8ψηφιο ας προλάβει να το δει ο άλλος. Αμα έχεις 4ψηφιο καλά να πάθεις. θες και ασφάλεια 😁. Η τα άλλα τα χαζά τα "patern" που έκανε ο άλλος ένα "Γ" και νόμιζε έχει ασφάλεια.. λολ

Υ.Γ. Το unix δεν κάνει echo τους χαρακτήρες όταν πληκτρολογείς κωδικό (δεν βγαίνουν τελίτσες/αστεράκια όταν πληκτρολογείς) από τότε που υπάρχει  Θα το δούμε στην πιο επόμενη έκδοση του android (ή το iphone πιθανότερα) ως "καινοτομία" 

Μπορω να πονταρω λεφτα πως δε θα δεις ουτε στο Android ουτε στο iOS ενα interface που δε θα δειχνει τιποτα στον χρηστη οταν κανει εισαγωγη κειμενου -  ακομα και αν ειναι για λογους ασφαλειας.

[alexpap]

PIN=Protect Innocent Number

Σημείωση:

Το να κλειδώνεις το κεφάλι σου είναι εύκολο το να το ξεκλειδώνεις όμως ...

Δισλειτουργική δισανεκτική ανεπάρκεια εγκεφαλική παθαίνεις.

Ο κοινός χαζός νους όμως το χρειάζεται.

[Fantomas2024]

έχω να βάλω pin από το 2014

[lost2]

πιστεύω ότι κάθε φορά που ζητάει pin αν βγάζει ανακατεμένους τους αριθμούς και τα κουμπιά θα είναι πολύ πιο ασφαλές.

 

[dbrillis]

13 λεπτά πριν, lost2 είπε

πιστεύω ότι κάθε φορά που ζητάει pin αν βγάζει ανακατεμένους τους αριθμούς και τα κουμπιά θα είναι πολύ πιο ασφαλές.

και εγω το ιδιο σκεφτομουν. 

[Jts]

Εγώ την έχω την απορία, γιατί ζητάει τόσο συχνά το pin/pattern όταν έχεις δαχτυλικό η google;

Ή μόνο εμένα το κάνει στο Oneplus 8;

[keysmith]

1 ώρα πριν, lost2 είπε

πιστεύω ότι κάθε φορά που ζητάει pin αν βγάζει ανακατεμένους τους αριθμούς και τα κουμπιά θα είναι πολύ πιο ασφαλές.

 

θεωρητικά ναι.. Στην πράξη δημιουργεί πρόβλημα λειτουργικότητας σε αυτόν που βάζει το PIN και τον κάνει να κάνει συχνά λάθος. Οπότε θα το δώσει 2 φορές ή θα το δώσει πιο αργά για να προλάβει ο άλλος να το δεί. 

κάποια POS που το κάνουν όμως με εκνευρίζουν αφάνταστα 😁και το πατάω και λάθος.

Καλώς ή κακώς έχουμε μάθει κάποιο pattern κίνησης των δακτύλων όταν δίνουμε pin πχ σκεφτόμαστε ένα "Γ" αρχίζοντας από το μηδέν προς τα πάνω 0,8,5,2 κτλ

Για μένα καλύτερο είναι αυτό που γίνετε στην πράξη δλδ να ΜΗΝ χρησιμοποιούμε συχνά το PIN (βγάζουμε 95 στις 100 αποτύπωμα και σπάνια PIN για να μην το ξεχάσουμε)

Απλά θέλει να ενισχυθεί το PIN με κατ- ελάχιστο 6 ψηφία αντί 4 στην εποχή που ζούμε. 4 έγινε (υπάρχει ιστορία πίσω από αυτό) για να το θυμάται ο μέσος άνθρωπος χωρίς να το σημειώνει. Αλλά αυτό αφορούσε ανθρώπους άλλων εποχών (όταν πρωτο-εισήχθη το PIN στις κάρτες ανάληψης 40 χρόνια πριν που ο κόσμος δεν ήταν εξοικειωμένος και βέβαια οι απειλές ήταν άλλες). 

Θα μου πεις το 6 αντί 4 είναι καλύτερο από το μπερδεύω τα πλήκτρα; Δεν είμαι σίγουρος αλλά νομίζω ναι. 

[Le Perv]

4 ώρες πριν, lost2 είπε

πιστεύω ότι κάθε φορά που ζητάει pin αν βγάζει ανακατεμένους τους αριθμούς και τα κουμπιά θα είναι πολύ πιο ασφαλές.

Δε βολευει.
Εγω νομιζω θα ηταν καλυτερα....
Αν ειναι εφικτο δλδ....
.....
Να σου ζηταει να λυσεις 5-6 κουιζ πριν ξεκλειδωσει.

Η μονη λυση ειναι το βιομετρικο.
Ολα τ' αλλα ειναι @@-ιες.