Для того, чтобы взломать смартфон с 4-значным пинкодом, требуется перебрать 10 тысяч вариантов. В рамках конференции Def Con hacker два специалиста по компьютерной безопасности Джастин Энглер и Пол Вайнс представят робота под названием R2B2 (Robotic Reconfigurable Button Basher), способного взломать смартфон путем брутфорса менее чем за день.
Устройство, утверждают создатели, недорогое - около 200 долларов. Оно было изготовлено с помощью 3D принтера, сообщает Forbes.
Робот состоит из трех сервоприводов, пластикового наконечника, микроконтроллера Arduino, нескольких напечатанных с помощью 3D принтера Makerbot пластиковых деталей и вебкамеры, распознающей по загорающему экрану факт успешного взлома. Управляется устройство подключенным через USB компьютером с установленной несложной программой.
В будущем вместо R2B2 Джастин Энглер и Пол Вайнс планируют создать другую версию, которая вместо "пластикового пальца" будет использовать электроды для более быстрой передачи сигналов.
Операционная система Apple iOS заставляет все дольше ждать после каждой неверной попытки набора. После нескольких неверных ответов аппарат блокируется на продолжительное время.
Однако несколько смартфонов на базе Android, которые Джастин Энглер и Пол Вайнс протестировали, оказались менее строги к набору. После пяти попыток задержка была всего 30 секунд. Скорость робота составляет 4 знака в секунду. Таким образом, даже с учетом 30-секундных задержек робот способен перебрать все варианты за 19 часов 24 минуты. Однако если использовать более хитроумную программу, которая пытается угадать пинкод, на взлом смартфона уйдет гораздо меньше времени. Анализ распространенных пинкодов показал, что более 26% пользователей выбирают один из 20 распространенных пинкодов. Если R2B2 будет сначала пытаться перебрать эти пинкоды, взлом займет менее 5 минут. Более половина смартфонов может быть взломана менее чем за час, считают разработчики.
05:32
11:46