Okosóra segítségével lopható el a bankártya PIN kódja

Az okos órák a többi viselhető eszközzel együtt egyre elterjedtebbek a felhasználók körében, hiszen hasznos és praktikus eszközök. Ennek ellenére nem szabad elfelejteni, hogy ezek az eszközök egy támadónak is segítséget nyújthatnak.

Egy egyetemista demonstrálta, hogy ha egy támadónak sikerül becsapnia a felhasználót és az feltelepít egy kártékony alkalmazást, az órában található giroszkóp, és gyorsulásmérő segítségével monitorozhatóak egy ember kézmozdulatai, amit aztán az órához csatlakoztatott Android telefon segítségével továbbküldhet egy szervernek.

Ezek után egy alkalmazással a támadó képes lehet átlagon felüli (73%-os) pontossággal kitalálni mely gombokat nyomta meg egy felhasználó egy 12 gombos pl. (ATM) billentyűzeten .

A támadást meglehetősen nehéz végrehajtani, azonban a felhasználó egyszerűen védekezhet ellene: az okos eszközt nem a domináns kézre kell feltenni.

Forrás: net-security.org


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-56145 – Craft CMS Exploitation Tool sebezhetősége
CVE-2025-0111 – Palo Alto Networks PAN-OS File Read sebezhetősége
CVE-2025-23209 – Craft CMS Code Injection sebezhetősége
CVE-2025-24989 – Microsoft Power Pages Improper Access Control sebezhetősége
CVE-2025-26466 – OpenSSH sérülékenysége
CVE-2025-26465 – OpenSSH sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
CVE-2025-1094 – PostgreSQL sérülékenysége
Tovább a sérülékenységekhez »