Mogą odblokować twój telefon – nie muszą go nawet dotykać

GhostTouch – tak nazywa się technika zdalnego odblokowywania wybranych telefonów komórkowych. Z racji, że proces ten polega na wysyłaniu odpowiednich sygnałów elektromagnetycznych (imitujących gesty dotykowe), cyberprzestępcy nie muszą nawet wcześniej instalować na urządzeniach złośliwego oprogramowania. 

Za pomocą sygnałów elektromagnetycznych da się symulować „tapnięcia” oraz przesuwanie palcem po ekranie. Jeśli nie korzystasz z dodatkowego zabezpieczenia (takiego jak kod PIN, wzór blokady czy odcisk palca), to znajdujesz się w grupie ryzyka. Ekspertom z NordVPN udało się wykorzystać GhostTouch zarówno na iPhonie (konkretnie był to iPhone SE z 2020 roku), jak i na telefonach z Androidem, takich jak Samsung Galaxy S20 FE 5G, Nokia 7.2 i Redmi 8.  

GhostTouch ma jednak jedno istotne ograniczenie: skuteczny atak da się przeprowadzić z dystansu wynoszącego maksymalne 4 cm. Taka odległość jest jednak wymagana jedynie do uzyskania dostępu, a po nawiązaniu połączenia można ją zwiększyć. W przestrzeni publicznej nietrudno tak się zbliżyć, choć najbardziej realistyczny scenariusz zakłada zastosowanie tej metody w momencie, gdy użytkownik odłoży telefon na stolik ekranem do dołu – wówczas faktu odblokowania nawet nie widać. 

Skuteczność ataku GhostTouch została potwierdzona testami. Na szczęście skuteczna jest też prosta metoda ochrony – wystarczy (jak już zostało to wspomniane) aktywować dodatkowe zabezpieczenie: czy to w postaci PIN-u, czy też na przykład ochrony biometrycznej.  

Źródło: TechRadar Pro