Hacker Bisa Menebak PIN Smartphone Anda Dengan Data Sensor

hariansuara.com, Jakarta - Data yang dikumpulkan dari sensor pada ponsel cerdas dapat digunakan untuk melakukan hack ke perangkat Anda, periset di Nanyang Technological University mengumumkan pada hari Selasa (26/12). 

Menurut penelitian yang dipublikasikan di Cryptology ePrint Archive, hacker bisa menebak PIN keamanan dari sebuah smartphone dan membukanya hanya dengan menggunakan data dari sensor fisik perangkat seperti accelerometer, giroskop dan sensor cahaya sekitar.

Sensor tersedia secara terbuka untuk semua aplikasi yang akan diakses, dan tidak memerlukan izin untuk diberikan oleh pengguna telepon.

"Dengan menggunakan kombinasi informasi yang dikumpulkan dari enam sensor berbeda yang ditemukan di smartphone dan mesin pembelajaran mutakhir dan algoritma  yang mendalam, para periset berhasil membuka kunci smartphone Android dengan akurasi 99,5 persen hanya dalam tiga percobaan.

Teknik dari NTU ini dapat digunakan untuk menebak 10.000 kemungkinan kombinasi empat digit PIN. Para periset juga mengatakan metode mereka dapat diterapkan pada PIN yang melampaui empat digit. 

Riset yang dipimpin oleh ilmuwan riset senior NTU Dr Shivam Bhasin, menggunakan sensor di smartphone untuk memodelkan nomor yang telah ditekan oleh penggunanya, berdasarkan bagaimana telepon dimiringkan dan berapa banyak cahaya dari ibu jari atau jari. 

Sensornya adalah accelerometer, giroskop, magnetometer, sensor jarak, barometer, dan sensor cahaya sekitar. Dengan data yang dikumpulkan dari tiga orang, yang memasukkan total 210 nomor pin empat digit acak di telepon, aplikasi kustom yang dikembangkan oleh para peneliti mencatat reaksi sensor yang relevan. 

Aplikasi kemudian dapat memberikan bobot penting yang berbeda untuk masing-masing sensor, bergantung pada seberapa sensitif masing-masing nomor yang berbeda. Hal itu membantu menghilangkan faktor-faktor yang dinilai kurang penting dan meningkatkan tingkat keberhasilan pengambilan PIN. 

"Jadi sementara aplikasi jahat mungkin tidak dapat benar menebak PIN setelah instalasi, dengan menggunakan pembelajaran mesin, komputer dapat mengumpulkan data dari ribuan pengguna dari waktu ke waktu dari masing-masing ponsel mereka untuk mempelajari pola masuk PIN mereka dan kemudian meluncurkan serangan kemudian bila tingkat keberhasilannya jauh lebih tinggi, "katanya.

Periset menambahkan metode ini hanya diuji di platform Android, namun "sepengetahuan mereka", data sensor tersedia untuk aplikasi apa pun  di Android dan iOS.

"Seiring dengan potensi bocornya kata kunci, kami khawatir bahwa akses ke informasi sensor telepon dapat mengungkapkan terlalu banyak tentang perilaku pengguna. Hal ini memiliki implikasi privasi yang signifikan baik individu dan perusahaan harus memperhatikannya dengan segera. "Katanya.

Agar perangkat mobile tetap aman, Dr Bhasin menyarankan pengguna untuk memiliki kode akses lebih dari empat digit, ditambah dengan metode otentikasi lainnya seperti password, autentikasi dua faktor, dan pengenalan sidik jari atau wajah. 

Para periset juga mengatakan temuan mereka menunjukkan bahwa data sensor harus dilindungi, seperti bagaimana data GPS saat ini, untuk lebih melindungi privasi pengguna.(*)