ニュース

スマホの傾きだけでパスワードを盗まれる危険性

 英ニューカッスル大学は11日(英国時間)、スマートフォンに搭載されているモーションセンサーの情報だけで簡単にハッキングされる危険性を指摘した。

 ニューカッスル大学によると、文字入力のときのスマートフォンの傾きを分析するだけでパスワードやロック解除のPINを特定できるという。1回目で約70%、5回目までには100%の確率で4文字のパスワードやPINを特定できるという。

 大多数のユーザーは、ChromeやSafariなど、スマートフォンのブラウザに内蔵センサーへのアクセス許可を与えているため、悪質なサイトを訪れることで、各種センサーの情報を読み取られ、スマートフォンの利用状況やPIN、パスワードなどを盗まれる可能性があると同校は指摘している。

 ブラウザに対するアクセス許可を弱めることで対策はできるが、同時に利便性も失うため、バランスをとることが難しい。

 この報告を受け、FirefoxやSafariは一部修正を行なったというが、根本的な解決には至っていないという。