Зловмисники можуть використати вбудовані в смартфон датчики, щоб отримати пароль від нього. Учені з Ньюкаслського університету виявили, що сенсори в смартфонах дозволяють з першої спроби розпізнати 74% чотиризначних PIN-кодів. Якщо збільшити кількість зчитувань до трьох спроб, тоді точність складе 94%.
Злом смартфона починається з установлення шкідливого скрипту через браузер смартфона. Його можна отримати, перейшовши за якимсь посиланням з електронної пошти, месенджера чи інтернет-сайту. Далі скрипт починає збирати всю інформацію про дії пристрою, фіксуючи активність за датчиками. Отримані дані потім аналізують спеціальні алгоритми, які здатні відрізнити біг від ходіння, а також коли власник вводить пароль на екрані.
Дослідники вже направили інформацію про цю уразливість в Apple і повідомили розробників браузерів. Firefox уже відзвітували про випуск патчу.