Attacco a vibrazione della tastiera

Un attacco con vibrazione della tastiera è un exploit proof-of-concept (POC) che prevede il posizionamento di un dispositivo mobile vicino alla tastiera di un computer per utilizzare l'accelerometro del dispositivo mobile come keylogger. 

L'accelerometro rileva le vibrazioni della tastiera e un'applicazione associata le traduce nei caratteri digitati. Sebbene non siano stati segnalati attacchi di vibrazione della tastiera in natura, i ricercatori della Georgia Tech hanno trovato un metodo per sfruttare l'accelerometro di un iPhone per registrare le sequenze di tasti.

I ricercatori hanno riportato una precisione del carattere acquisita dell'80% e affermano che con il progredire degli accelerometri, la precisione aumenta. Hanno scoperto questa capacità osservando che l'exploit ha funzionato con maggiore precisione sulle nuove generazioni di iPhone.

Sebbene la ricerca sia stata condotta su telefoni Apple, i ricercatori della Georgia Tech osservano che exploit simili potrebbero colpire altri dispositivi mobili e sistemi operativi. La ricerca segue indagini e scoperte simili che coinvolgono la possibilità di sfruttare telecamere, microfoni e persino micro-impulsi LED di stato per rivelare informazioni sensibili come password o dettagli finanziari.