Графический пароль на смартфоне оказался самым ненадежным способом защиты

Исследователи из Ланкастерского университета (Великобритания), Северо-западного университета (Китай) и Университета Бата (Великобритания) продемонстрировали, как за менее чем 5 попыток можно разблокировать устройство, защищённое графическим пароелм. Стоит учесть, что графический ключ вместо традиционного пароля или PIN-кода используют примерно 40% владельцев смартфонов и планшетов на Android.

Чтобы проверить свою гипотезу ученым понадобилась видеозапись, на которой запечатлён процесс разблокировки гаджета, и специальное программное обеспечение на базе технологии машинного зрения. Причем на видео вполне может быть не видно изображения экрана смартфона и неизвестна его диагональ.

Запись может быть сделана на камеру мобильного устройства с расстояния до 2,5 метров, а если используется более качественная съёмочная аппаратура, например, цифровая зеркальная камера, то расстояние до объекта съёмки может достигать 9 метров.

Отснятое видео обрабатывается с помощью приложения, алгоритмы которого позволяют распознать движения руки и на основании полученной информации предложить оператору наиболее вероятные варианты графического ключа.

Для опытов исследователи взяли 120 разных вариантов ключей, созданных участниками эксперимента. Из них им удалось взломать более 95%.

При этом, как выяснилось, чем сложнее «рисунок», тем легче его распознать. Это объясняется тем, что сложные графические пароли состоят из большего числа линий, что позволяет алгоритму сузить диапазон возможных вариантов.