Датчики внешней освещённости могут использоваться для хищения данных из браузера
Новости
2К открытий2К показов
Сейчас датчики внешней освещённости присутствуют во многих смартфонах, планшетах и ноутбуках. Они измеряют уровень освещения и автоматически регулируют яркость экрана для оптимизации потребления заряда. По словам эксперта в сфере информационной безопасности Лукаша Олейника (Lukasz Olejnik), такие датчики могут использоваться для хищения данных из браузера.
Сотрудники World Wide Web Consortium (W3C) разработали специальный API, позволяющий сайтам (через браузер) взаимодействовать с датчиками внешней освещённости на устройстве пользователя, который уже используется в Chrome и Firefox.
Может, стоит отменить разрешение на доступ к датчикам?
В марте команда Google предложила исключить из системы разрешений браузера датчики внешней освещённости, наряду с гироскопом, магнитометром и акселерометром. По сути, сайты не будут запрашивать дополнительное разрешение для получения доступа к этим четырём датчикам.
Олейник и его коллега, исследователь Артур Дженк, выступили против этого предложения. Они показали серию демонстрационных роликов, доказывающих, что излучение света от экрана устройства часто считывается датчиками внешней освещённости. Мошенник может вывести вас на свой сайт или встроить зловредный код на другой сайт, определив URL посещаемых ранее страниц.
На данный момент этот блок не поддерживается, но мы не забыли о нём!Наша команда уже занята его разработкой, он будет доступен в ближайшее время.
Более того, Олейник и Дженк доказали, что датчики внешней освещённости могут перехватывать QR-коды, но это занимает чуть больше времени. На сегодняшний день работа датчиков блокирована в Chrome, поскольку API ещё в статусе доработки, но они поддерживаются в Firefox через события DeviceLight.
Возможно ли предотвратить атаки?
Как пишет Олейник, избежать атак довольно просто, нужно лишь установить конкретную частоту снятия показаний датчиков. Также исследователь рекомендует производителям браузеров ограничить точность показаний, выставив конкретные пределы. Такие меры не остановят атаки, но замедлят процесс их исполнения, так что они станут совершенно непрактичны в современном мире.
2К открытий2К показов
Шифрование – важный элемент обеспечения безопасности. В статье системного интегратора по информационной безопасности «Бастион» мы рассмотрим более 20 различных утилит для шифрования файлов и объясним, как их использовать.
Где популярность, там и особый интерес злоумышленников. Не обошло это правило и тапалку Hamster Kombat, чьи пользователи столкнулись со взломом хакеров
Северокорейская хакерская группа APT 37 воспользовалась уязвимостью «нулевого дня» в Internet Explorer для распространения вредоносного софта RokRAT среди пользователей в Южной Корее
Alek OS рассказал, как с развитием технологий изменялись модели и алгоритмы шифрования данных, почему мощность компьютера — основная причина их устаревания и как компьютеры обмениваются ключами дешифровки.