A tan solo semanas de salir la aplicacion BBM para dispositivos iPhone y Android, teniendo un \u00e9xito rotundo al lograr en 24 horas mas de 10 millones de descargas en el mundo.<\/p>\n
Investigadores han encontrado una forma de descifrar el numero de identificaci\u00f3n personal, o PIN (por sus siglas en ingles), que una persona ingrese a su tel\u00e9fono inteligente mediante el uso de las c\u00e1maras y micr\u00f3fonos integrados en el dispositivo para grabarlo en secreto.<\/p>\n
Un articulo publicado por investigadores de seguridad de la Universidad de Cambridge detallaron como se aprovecharon de la c\u00e1mara y micr\u00f3fonos de los smartphone para detectar el PIN.<\/p>\n
Este tipo de software malicioso aun no circula. El programa PIN Skimmer fue creado con la idea de identificar posibles agujeros de seguridad.<\/p>\n
Primero el micr\u00f3fono detecta que una persona esta ingresando un PIN. En muchas aplicaciones, el dispositivo vibrara cada vez que una tecla sea pulsada. Esa vibraci\u00f3n creara un sonido que es capturado por el micr\u00f3fono, el cual permite al software malicioso saber que un “evento t\u00e1ctil” esta ocurriendo.<\/p>\n
Luego la c\u00e1mara se ocupa del resto. La c\u00e1mara no esta buscando reflejos en tus ojos, tampoco esta triangulando que n\u00fameros ves.<\/p>\n
Los investigadores utilizaron la c\u00e1mara para detectar la orientaci\u00f3n del tel\u00e9fono y determinar en que parte de la pantalla se encuentra el dedo del usuario. Los teclados en pantalla normalmente muestran los n\u00fameros en un orden est\u00e1ndar, por lo que as\u00ed el programa puede determinar que parte de la pantalla esta pulsando el dedo bas\u00e1ndose en la manera en que la persona esta sosteniendo el tel\u00e9fono, puede deducir que numero se encuentra ah\u00ed.<\/p>\n
El software malicioso saca algunas fotograf\u00edas y unos pocos segundos de v\u00eddeo y los sube a un servidor remoto, eludiendo la detecci\u00f3n al ocultar cualquier registro de uso de datos, posiblemente esperando a que el tel\u00e9fono se conecte a una red inalambrica.<\/p>\n
Dependiendo del tel\u00e9fono, podr\u00eda tomar algunas precauciones adicionales como inhabilitar cualquier luz LED que pudiera permitirle a la persona darse cuenta que la c\u00e1mara de su tel\u00e9fono inteligente estuvo grabando algo.<\/p>\n
Los investigadores probaron el programa en tel\u00e9fonos Android: Galaxy S3 y Google Nexus.<\/p>\n
Los tel\u00e9fonos inteligentes cada d\u00eda est\u00e1n manejando constantemente mayor cantidad de informaci\u00f3n financiera confidencial, con aplicaciones bancarias y de pagos. Esto hace a los smartphone un blanco perfecto para los cibercriminales.<\/p>\n