Os dispositivos wearable de pulso podem definitivamente trair os seus donos em algum momento. Um novo estudo, ameaçadoramente intitulado "Amigo ou inimigo? Seus dispositivos Wearable revelam seu PIN pessoal", revela que é surpreendentemente simples descobrir o PIN ou palavra-chave de um usuário, através de engenharia reversa dos dados capturados pelo sensor de movimento de um SmartWatch ou monitor de exercícios físicos.

No estudo, uma equipe de pesquisadores da Universidade de Binghamton e do Instituto Stevens de Tecnologia descrevem um método fácil que supostamente permite a um invasor adivinhar senha de um alvo, com cerca de 80% de precisão apenas na primeira tentativa. Embora o documento não cite os dispositivos específicos que podem proporcionar esse tipo de ataque, ele destaca que vários modelos gravam os movimentos de sua mão com detalhes suficientes para identificar com precisão quais são as teclas pressionadas pela mão que utiliza o wearable.

A equipe foi capaz de gravar informações de movimentos de mão em nível de milímetro, a partir de acelerômetros, giroscópios e magnetômetros dentro das tecnologias vestíveis, independentemente da postura da mão.

Embora os dados por si só não digam ao atacante que você está usando, digamos, a data do seu aniversário como PIN, os pesquisadores criaram seu próprio algoritmo que pode decifrar as informações de movimento, mesmo que eles não saibam nada sobre o teclado que você está tocando.

Pior ainda, um atacante pode obter esses dados usando malware instalado diretamente no dispositivo ou remotamente via conexão Bluetooth, que envia os dados para o seu smartphone.

Quanto a uma solução, a equipe de pesquisadores sugere aos desenvolvedores que os dados confidenciais sejam protegidos através da introdução de "um certo tipo de ruído de dados". Ou o usuário pode se acostumar a sempre digitar seus códigos e senhas com a mão que não está equipada com um rastreador de movimento de alta precisão.