Представлен концепт двухфакторной авторизации при помощи фоновых шумов

Представлен концепт двухфакторной авторизации при помощи фоновых шумов

Специалисты швейцарской высшей технической школы Цюриха представили проект Sound-Proof. Это приложение призвано сделать двухфакторную аутентификацию более удобной. С Sound-Proof больше не придется генерировать защитные коды или ждать SMS-сообщений с паролем, приложение способно произвести аутентификацию пользователя, анализируя фоновые шумы.

Ученые из Цюриха утверждают, что их изобретение могло бы здорово облегчить пользователям жизнь. Любое приложение, интегрированное с Sound-Proof, может пройти этап двухфакторной авторизации, просто проверив фоновые шумы. К примеру, пользователь заходит со своего ПК на некий сайт, поддерживающий Sound-Proof. Сайт просто пингует приложение Sound-Proof на телефоне или планшете пользователя, и оба устройства (ПК и смартфон) «слушают» фоновые шумы пару секунд. Если оба устройства «слышат» одно и то же – аутентификация пройдена, пишет xakep.ru.

Интересно, что на компьютер при этом не нужно устанавливать никаких специальных программ и расширений, то есть можно воспользоваться и чужим ноутбуком, и компьютером в кафе.

Приложение работает в фоновом режиме и автономно, то есть пользователю не понадобится доставать телефон из кармана, разблокировать его и производить какие-либо действия. «Прослушка» запускается автоматически, по сигналу сервера, затем приложение создает цифровую сигнатуру услышанного и отправляет на сервер для анализа. Если сигнатуры с ПК и смартфона совпали – все хорошо.
Создатели Sound-Proof подчеркивают, что ради сохранения приватности, на сервер отправляется только сигнатура, но не сам записанный звук, окружающий пользователя в данный момент.

К сожалению, при всех удобствах, данная технология имеет свои минусы. Для начала, смартфон или планшет должны быть на связи, что предполагает работающий Wi-Fi или возможность передачи данных через сотовую сеть. Плюс, если хакеры настроены решительно и пользователь – не случайная цель, они вполне могут проследить за человеком и, оказавшись вместе с ним в общественном месте, войти в аккаунт. Также есть шанс, что кто-то смотрит ту же телепередачу, или слушает ту же радиостанцию, что и пользователь. Теоретически, в таком случае можно подделать сигнатуру, но многое зависит от конкретных окружающих шумов и задержек в бродкасте. Так как приложение работает в фоновом режиме, в любом из перечисленных случаев, пользователь ничего не заметит и не узнает, что его взломали, до тех пор, пока не станет слишком поздно.

Впрочем, пока Sound-Proof еще не готовый продукт, а исследовательский проект, который может сильно измениться к моменту релиза.

Дешёвый пауэрбанк может добить аккумулятор смартфона

Сам по себе пауэрбанк батарее телефона не враг, однако ультрабюджетная коробочка неизвестного происхождения вполне способна устроить аккумулятору ускоренный курс старения, особенно если производитель решил сэкономить на электронике.

Как рассказал ИТ-эксперт Владимир Зыков, риск представляют дешёвые внешние аккумуляторы с некачественной платой управления.

Такие устройства могут выдавать нестабильное напряжение или не отключаться при его скачках. В результате дополнительную нагрузку получает контроллер питания смартфона, а батарея изнашивается быстрее.

Впрочем, главный убийца литий-ионного аккумулятора — не пауэрбанк, а перегрев. Особенно плохая идея — заряжать смартфон и одновременно выжимать из него все соки: играть, снимать видео или использовать навигатор в автомобиле под солнцем. Телефон нагревается сразу от нагрузки, зарядки и окружающей среды, а аккумулятору остаётся только молча деградировать.

С качественными устройствами ситуация лучше. Современные смартфоны и нормальные пауэрбанки оснащены контроллерами питания: телефон запрашивает подходящие ток и напряжение, а внешний аккумулятор выдаёт столько энергии, сколько устройство способно безопасно принять.

Поэтому демонизировать все пауэрбанки не стоит. Лучше избегать безымянных моделей с подозрительно низкой ценой, выбирать устройства с защитой от перегрева, короткого замыкания и скачков напряжения, а во время зарядки не превращать смартфон в игровую консоль на раскалённой приборной панели.

RSS: Новости на портале Anti-Malware.ru