Den omfattande användningen av mobila enheter, dvs. smartphones och surfplattor, och deras stora mängd sensorer representerar en uppsjö av sidokanaler som utgör ett allvarligt hot mot användarens integritet och säkerhet. I detta dokument föreslår vi en ny typ av sidokanal som bygger på den omgivande ljussensor som används i dagens mobila enheter. Den senaste tidens framsteg inom detta forskningsområde fokuserade på de använda rörelsesensorerna och kameran samt ljudet, men vi undersöker en mindre uppenbar källa till informationsläckage, nämligen det omgivande ljuset. Vi demonstrerar framgångsrikt att mindre lutningar och svängar av mobila enheter orsakar variationer i informationen om ambientlight-sensorn. Dessutom visar vi att dessa variationer läcker tillräckligt med information för att härleda en användares personliga identifieringsnummer (PIN) indata baserat på en uppsättning kända PIN-koder. Våra resultat visar tydligt att vi kan bestämma rätt PIN-out av en uppsättning av 50 slumpmässiga PIN-koder-inom de första tio gissningar ca 80% av tiden. Däremot skulle chansen att hitta rätt PIN-kod genom att slumpmässigt gissa tio PIN-koder vara 20%. Eftersom de data som krävs för att utföra en sådan attack kan samlas in utan några specifika behörigheter eller privilegier, den presenterade attacken allvarligt äventyrar säkerheten och integriteten för ägare av mobila enheter.
Spreitzer föreslår en annan PIN Skimming attack REF och stjäl en användares PIN-kod baserat på mätningarna från smartphones omgivande ljussensor.
PIN Skimming: Exploiting the Ambient-Light Sensor in Mobile Devices
{'venue': "SPSM '14", 'journal': None, 'mag_field_of_study': ['Computer Science']}