https://opennet.me/openforum/vsluhforumID3/84253.html Представлен (http://arstechnica.com/business/news/2012/04/android-trojan-steals-keystrokes-using-phone-movements.ars) прототип троянского ПО TapLogger (http://www.cse.psu.edu/~szhu/papers/taplogger.pdf) для смартфонов на базе платформы Android, использующий заслуживающий внимания метод определения вводимых с экранной клавиатуры символов. Приложение примечательно тем, что для перехвата ввода не используются уязвимости в платформе или особенные системные привилегии - для работы программы достаточно штатного доступа к встроенным сенсорам, таким как гироскоп, датчик ориентации и акселерометр.<br><br><br>Представленная троянская программа оформлена в виде игры, нацеленной на проверку реакции и наблюдательности пользователя. Суть игры в том, чтобы найти среди разбросанных по экрану пиктограмм идентичные изображения, которые следует закрыть прикосновением к экрану. В процессе игры приложение накапливает статистику о незначительных колебаниях и наклонах корпуса. После определённой "тренировки" приложение может с большой вер https://opennet.me/openforum/vsluhforumID3/84253.html#69 Thu, 24 May 2012 01:28:20 GMT Жалобы на админов и про принцип "не сиди под рутом" пиши разработчику ОС и в Спортлото карботкой. Сюда больше не пиши, опасно. На поезд не садись. Из города выбирайся на попутках.<br> https://opennet.me/openforum/vsluhforumID3/84253.html#68 Fri, 27 Apr 2012 07:54:59 GMT Информация утекает по каналам. ...журчат ручьи...<br> https://opennet.me/openforum/vsluhforumID3/84253.html#67 Fri, 27 Apr 2012 03:23:49 GMT &gt; Для программ, которые могут стать основной целью злоумышленников (клиенты банков, электронных <br>&gt; платежных систем) достаточно использовать перемешивание цифр на клавиатуре при вводе пин-кода. <br><br>и огрести массу благодарностей от довольных юзеров. скажи, сколько человек согласны пожертвовать удобством за некую &#171;безопасность&#187;, про которую им вообще мало что понятно? а зато вот то, что &#171;опять эти яйцеголовые всё поломали&#187; &#8212; это понятно.<br><br>да что уж там: я и сам не готов к таким &#171;лекарствам&#187;. потому что тут нарушается ключевой принцип: не я для машины, а машина для меня. я в своё время сменил ОС именно потому, что как-то надоело лопать то, что где-то посчитали &#171;удобным для всех&#187;.<br> https://opennet.me/openforum/vsluhforumID3/84253.html#66 Fri, 27 Apr 2012 03:20:09 GMT &gt; Достаточно случайно смещать клавиатуру на полкнопки при каждом всплытии <br><br>лолщито? вам и в универе статанализ не давали? или ты в это время портвешок пил?<br> https://opennet.me/openforum/vsluhforumID3/84253.html#65 Fri, 27 Apr 2012 03:15:21 GMT чуваки изобрели статанализ. точнее, ненавязчиво напомнили о том, что сбор статистики &#8212; дело не такое безобидное, как кажется. даже не очень &#8212; на первый взгляд &#8212; важной статистики.<br> https://opennet.me/openforum/vsluhforumID3/84253.html#64 Thu, 26 Apr 2012 22:52:15 GMT &gt; pin код блокируется после 3 неправильных вводов.<br><br>Думаете, хаксоров это сильно задевает? Это у вас - проблема. А хаксорам фиолетово. Ну и вы разблочите наверное, да? :)<br><br><br> https://opennet.me/openforum/vsluhforumID3/84253.html#63 Thu, 26 Apr 2012 22:50:58 GMT &gt; Проблема легко решается рандомной перестановкой символов на экранной клавиатуре во время <br>&gt; ввода паролей.<br><br>Действительно, проблемы будут у юзеров и саппортов, когда юзеры не смогут логиниться :)<br> https://opennet.me/openforum/vsluhforumID3/84253.html#62 Thu, 26 Apr 2012 22:49:50 GMT &gt; в аппсторь такое по не пустят..(хотя.. случаи уже были) <br><br>Думаете, эппл будет читать весь код? Нет, вы правда думаете что у них пороху хватит? :)<br><br><br> https://opennet.me/openforum/vsluhforumID3/84253.html#61 Thu, 26 Apr 2012 22:48:54 GMT &gt; Напр. Privat24 при открытии клавиатуры падает или перезапускается, так что не всё так просто. :-) <br><br>Что это за булшит который при открытии клавиатуры падает? Опять какая-то наколенная поделка местечковых совкобанков, писаная укуренным сынком директора под распил бабла на проект? Так результат распила вообще использовать не предполагается, вы что, тупые? :) <br>