Ученые планируют смартфоны с датчиками, которые могут читать ваше настроение и защищать ваши данные

Ученые Университета Алабамы работают над смартфонами с датчиками, которые будут защищать ваш смартфон от взлома

Смартфоны уже достаточно продвинуты, однако несколько компьютерных ученых из Университета Алабамы в Бирмингеме предложили новые идеи по улучшению смартфонов.

Некоторые научные устройства, такие как акселерометры, GPS-чипы, гироскопы и другие устройства, осознающие окружающую среду, при добавлении в смартфон могут читать настроение пользователя, защищать их данные и, таким образом, помогать пользователю оставаться настороже от хакеров и других мошенников. Как это можно сделать, Science Daily рассматривает, как технологии датчиков могут сделать ваш смартфон суперкомпетентным спутником.

Всего есть семь инновационных идей, которые, вероятно, дадут жизнь «Смартфонам следующего поколения с датчиками».

• Смотрим вам в спину: Рагиб Хасан, доктор философии, ассистент профессора в колледже искусств и наук UAB и директор SECRET Lab, разрабатывает программное обеспечение таким образом, чтобы превратить телефон в цифровой детектор. Программное обеспечение использует информацию с камеры, акселерометра, микрофона для оценки внимательности пользователя и соответствующей реакции. Основой этого программного обеспечения является недавнее исследование Мунрула Хака, доктора философии, который недавно завершил постдокторскую стажировку в лаборатории Хасана, и его коллег из Университета Маркетта. Его исследование показало, что смартфон может быть хорошими датчиками настроения, используя камеру и акселерометр. Изображения с камеры помогли определить мимику, а данные акселерометра помогли определить затраты энергии. Было установлено, что когда человек испытывает тревогу, он, как правило, начинает ходить, если человек неактивен, то это в основном признак депрессии. Исследование выявило шесть различных состояний: гнев, отвращение, страх, счастье, грусть и удивление. Как это исследование связано с данными Хасана? Программное обеспечение Хасана использует эти выражения и судит, если пользователь настороже; если нет, то оно не позволяет человеку совершать финансовые транзакции, например, если пользователь пьян, оно не позволит совершать эти важные транзакции и напомнит пользователю о них позже, когда он будет настороже. Аналогично, если пользователь за рулем, оно позволит только важные уведомления, остальные будут временно отключены.

• Изучение вашего стиля: Нитеш Саксена, доктор философии, доцент кафедры CIS и директор лаборатории SPIES, разрабатывает программное обеспечение на основе «поведенческих черт» пользователя. Саксена является специалистом в области исследований безопасности «поведенческой биометрии», поэтому его программное обеспечение считывает своеобразный язык тела пользователя во время разговора по телефону или съемки селфи, собирая достаточные данные с акселерометра, гироскопов и датчиков приближения. Как только программное обеспечение изучит своеобразные движения пользователя, оно автоматически заблокируется в случае, если попадет в неправильные руки. Саксена говорит: «Система, которая использует взаимодействие пользователя с несколькими подключенными устройствами, такими как Google Glass или новые Apple Watch, была бы еще более безопасной».

• Замена вашего пароля: Нитеш Саксена, доктор философии, доцент кафедры компьютерных и информационных наук, работает в сотрудничестве с Университетом Хельсинки и Университетом Аалто в Финляндии над этим проектом. «Метод аутентификации с нулевым взаимодействием» исключает использование пароля для входа, и с помощью этого метода пользователь может получить доступ к ПК, планшету или автомобилю, не взаимодействуя с ними. Метод использует беспроводные каналы, такие как Bluetooth, и система обнаруживает токен безопасности пользователя, такой как смартфон, а затем в зависимости от этого проверяет и предоставляет доступ пользователю. Однако этот метод был уязвим для атак реле, когда преступники, один находился рядом с пользователем, а другой — рядом с его компьютером, могли перехватывать или подслушивать процесс проверки и взламывать систему. Теперь команда Саксены объединила несколько датчиков, таких как GPS, аудио, температура и высота, и разработала приложение на базе Android под названием BlueProximity++, которое использует эти данные для мгновенной защиты и разблокировки ноутбуков и других устройств, как только телефон пользователя попадает в радиус действия. Таким образом, новые смартфоны могут использовать комбинацию физических датчиков, таких как обнаружение приближения, в сочетании с температурой, высотой, влажностью и т. д., чтобы предотвратить атаки реле.

• Отслеживание ваших шагов — без ущерба для вашей конфиденциальности: Команда Хасана разработала устройство, известное как WORAL, то есть Witness Oriented Asserted Location Provenance, которое изменяет данные GPS. Стоимость этого устройства составляет 10 долларов, и оно полагается на маршрутизаторы Wi-Fi и методы шифрования, которые помогают пользователю подтвердить свое присутствие в определенном месте через приложение WORAL, и эта регистрация подтверждается другим пользователем WORAL, который также присутствует в этом месте, создавая доказательство, устойчивое к сговору, что пользователь действительно находился в указанном месте. Датчики GPS присутствуют в большинстве смартфонов и полезны для торговых представителей и страховых агентов, однако центральное отслеживание сотрудников в таких случаях невозможно, и WORAL помогает отслеживать пользователя. Также Хасан утверждает: «WORAL может использоваться для отслеживания продуктов через цепочку поставок».

• Защита ваших платежей: Большинство Android-устройств имеют встроенную технологию NFC, то есть ближнюю связь, которая необходима для осуществления онлайн-платежей, таких как Apple Pay, Google Wallet и т. д. Пользователю просто нужно прикоснуться к своему телефону к считывателю в розничном магазине, чтобы активировать чип NFC и произвести платеж. Эта система NFC также уязвима для «атаки реле», то есть хакер может перехватить учетные данные пользователя и передать их своей команде, находящейся в другом месте. Например, пользователь может использовать свой телефон для оплаты счета в каком-то магазине, и в то же время хакер может использовать его данные для покупки ювелирных изделий в другом месте. В качестве противодействия команда Саксены разработала систему, которая будет использовать сигналы из комбинации датчиков, включая списки ближайших точек доступа Wi-Fi и их силу сигнала, а также короткие аудиофрагменты, записанные микрофоном телефона. Считыватель NFC будет сравнивать полученные данные и проверять, если запрос на платеж поступает из того же места, что и считыватель, если это так, то платеж будет выполнен, таким образом, это своего рода аутентификация местоположения и считывателя.

• Защита ваших цифр: Преступники используют тепловизионные камеры, чтобы проверить, какие кнопки были нажаты клиентом сразу после того, как он покинул банкомат. Поэтому команда Хасана работает над защитой от атак на PIN-коды банкоматов. Пользователю нужно сделать снимок QR-кода, который появляется на экране банкомата, и это даст список случайных чисел с пробелами между ними, чтобы ввести фактический PIN-код, для этого банк должен внедрить программное обеспечение, разработанное командой Хасана, которое требует минимальных затрат. Теперь даже если преступники получат фактический PIN-код, это не поможет, потому что комбинация случайных чисел будет уникальной каждый раз, когда пользователь использует банкомат.

• Чувствительность к опасности: Команда Нитиша Саксены работает над блокировкой атак «осведомленности о контексте», внедряя коды распознавания жестов в системы RFID, то есть радиочастотной идентификации, которые уязвимы для несанкционированных считываний. Все различные датчики в смартфонах могут атаковать эти RFID, считывая ранее злонамеренный код, который вызывает массовый хаос, и такое событие трудно обнаружить и также не легко предотвратить. RFID обычно встречается повсюду как мера предосторожности против терроризма.

Таким образом, исследователи могут сделать будущие смартфоны абсолютными питомцами, а также защитниками ваших данных.