usuario insere numeros para liberar screenlock do telefone, discar um numero de telefone, ou fornecer um numero de seguranca social durante uma chamada para um centro de servicos de seguro de saude. Conectando-se a alteracoes precisas ao longo de tres dimensoes azimute, densidade e rolo o cavalo de Troia faz suposicoes educado sobre as regioes de touchscreen foram aproveitadas para gerar as mudancas de orientacao. TapLogger, em seguida, mapeia nessas regioes para a interface de usuario do pad screenlock ou discagem de um telefone Android especifico.Inferir com precisao as torneiras, o cavalo de Troia primeiro deve aprender os padroes de uma pessoa especifica usando um telefone Android especifico, desde que o rolo e arremesso preciso serao diferentes para cada usuario e smartphone modelo. Disfarcado como um jogo chamado HostApp, TapLogger sub-repticiamente coleta dados de treinamento como jogadores correspondem os icones. As rodadas mais um usuario desempenha, melhor o cavalo de Troia Obtem no adivinhando as teclas que sao aproveitadas quando dos usuarios estao inserindo numeros no screenlock ou interfaces de teclado de discagem."Quando um usuario toques no touchscreen, a exibicao e seu suporte hardware e firmware reportara as coordenadas da torneira eventos para o sistema operacional do smartphone," explica um estudo intitulado "TapLogger: Inferring entradas de usuario em Smartphone Touchscreens usando bordo sensores de movimento." Xu e dois outros pesquisadores apresentaram na semana passada para o ACM quinta conferencia sobre seguranca e privacidade em redes moveis e sem fio. "As coordenadas de um evento de toque com conhecimento do modo de exibicao de aplicativo atualmente exibido no touchscreen determinam a entrada do usuario correspondente. Por exemplo, um evento de toque com coordenadas dentro das fronteiras de um botao exibido no touchscreen representa uma acao de toque neste botao."Mesmo depois de TapLogger tem sido treinado para deduzir as torneiras de um determinado usuario em um modelo especifico de smartphone, vibracoes de plano de fundo e outras variaveis impedem TapLogger de determinar a sequencia exata dos numeros digitados em um dispositivo. Apesar desta limitacao, o cavalo de Troia ainda grandemente pode reduzir o numero de suposicoes necessarias para recuperar um PIN de usuario, numero da seguranca social ou outra sequencia de caracteres numerica inserido no telefone.Por exemplo, tentar todas as combinacoes possiveis de crack um PIN de quatro digitos exigiria um maximo de 10.000 combinacoes. Usando as informacoes retornadas por TapLogger, um invasor pode restringir o numero de ensaios 81o apenas com uma media de uma chance de 100 por cento de sucesso. Usando dados de TapLogger para deduzir um PIN de seis digitos, enquanto isso, iria gerar um espaco de pesquisa de 729 combinacoes provavelmente com uma taxa de sucesso media de 80 por cento. Por outro lado, seria necessario um maximo de 1 milhao de combinacoes possiveis para fenda o mesmo pino usando metodos de forca bruta.A investigacao e o ultimo a mostrar a vulnerabilidade dos smartphones tecnicas que poderia permitir a adversarios obter acesso nao autorizado a dados confidenciais armazenados nos dispositivos. Alem de tecnica de TouchLogger do ano passado, ataques que analisam as manchas deduzir padroes de senha foram adoptadas