Les données des capteurs des smartphones utilisées par une nouvelle technique de piratage du code PIN des appareils Android et iOS

Les données des capteurs des smartphones utilisées par une nouvelle technique de piratage du code PIN des appareils Android et iOS

Une étude réalisée par NTU démontre que les cybercriminels seraient en mesure de deviner le code PIN de votre smartphone en exploitant les données de capteur du téléphone. Ainsi, les capteurs présents dans votre appareil pourraient permettre aux pirates informatiques de déverrouiller votre smartphone en peu de temps, obtenant ainsi un accès direct aux nombreuses données personnelles qui y sont stockées. Découvrez tout ce qu’il faut savoir au sujet de cette récente étude, ainsi que nos conseils pour renforcer la sécurité de votre téléphone.

Une nouvelle technique pour s’introduire dans votre smartphone

Grâce à cette étude réalisée par les chercheurs de l’Université technologique de Nanyang, à Singapour, nous savons maintenant que les nombreux capteurs présents et utilisés par les smartphones pourraient diminuer la sécurité de nos appareils. Les capteurs de proximité, la boussole ou encore l’accéléromètre présent sur votre smartphone pourraient en effet compromettre votre sécurité.

À partir de ces données, les chercheurs ont pu mettre au point une méthode qui permet de déverrouiller les smartphones Android avec un taux de réussite de 99,5% en seulement trois tentatives, dans le cas des codes PIN les plus fréquemment utilisés. Cela grâce à l’utilisation des capteurs intelligents présents dans les smartphones, ce qui met l’accent sur l’importante vulnérabilité de ces appareils, s’ils ne disposent pas d’une protection adaptée.

Cette vulnérabilité s’explique principalement par le fait qu’il est possible d’accéder et d’utiliser ces capteurs présents dans la majorité des smartphones sans aucune autorisation requise, ce qui en fait des cibles faciles pour de nombreux logiciels malveillants. Ces derniers peuvent intercepter les données des capteurs, afin d’analyser les mouvements du téléphone et l’évolution de sa position en fonction du code tapé pour le déverrouiller.

Bien que chaque utilisateur se serve de son appareil de manière différente, ce qui peut impliquer des variations de mouvement propres à chacun au moment de déverrouiller le téléphone, les chercheurs ont pu améliorer le taux de réussite de la technique en accumulant les données reçues par l’algorithme. Les pirates informatiques pourraient se servir d’une telle technique pour obtenir le code PIN d’un grand nombre de smartphones, en mettant à profit des logiciels d’apprentissage automatique, collectant les données de milliers de smartphones. Un risque réel pour la sécurité des utilisateurs.

L’importance d’améliorer la sécurité de son smartphone

Les capteurs présents dans nos smartphones pourraient donc être utilisés de manière à obtenir le code PIN permettant de déverrouiller nos appareils. Les chercheurs alertent également notre attention sur d’autres utilisations possibles de ces capteurs, qui pourraient nuire à la sécurité des utilisateurs. Ils pourraient en effet révéler de nombreuses informations sur nos comportements, ce qui peut avoir des conséquences importantes sur notre vie privée, et sur la sécurité des particuliers et des entreprises.

Les systèmes d’exploitation des smartphones devraient donc prendre ce problème en compte à l’avenir, en limitant l’accès à ces différents capteurs. Chaque utilisateur devrait être en mesure d’en fournir l’accès aux applications de son choix, jugées fiables et nécessaires par l’utilisateur. D’autres recommandations vous aideront également à renforcer la sécurité de votre smartphone :

• Le choix de codes PIN plus longs. Il est conseillé de choisir des codes PIN comprenant plus de 4 chiffres, afin de renforcer la sécurité et de les rendre plus difficiles à déchiffrer par les cybercriminels. Si possible, vous devrez également modifier vos codes PIN régulièrement, pour réduire les risques qu’ils ne soient interceptés par des pirates informatiques.
• L’utilisation d’autres techniques d’authentification. D’autres techniques d’authentification peuvent être mises en place pour accéder à votre smartphone, comme l’authentification à deux facteurs par exemple. Il est aussi possible d’installer un système de déverrouillage par reconnaissance faciale, ou par reconnaissance des empreintes digitales. Ces techniques avancées aident à augmenter encore d’un niveau la sécurité de votre smartphone.
• L’installation d’un VPN APK. Enfin, n’oubliez pas d’installer un VPN pour Android, afin de protéger vos connexions grâce au chiffrement des données. Cet outil incontournable permet d’éviter que les informations partagées à partir de votre smartphone ne soient interceptées par des cybercriminels.

En plus de ces différents points, votre vigilance doit rester de mise pour renforcer la sécurité de votre smartphone afin de limiter les possibilités de piratage.