Vette vingerafdrukken en vegen op het touch screen van smartphones verklappen in veel gevallen de inlogcode, zo hebben onderzoekers ontdekt. De 'smudge attack' van de onderzoekers van Pennsylvania richtte zich vooral op de patroonherkenning van het Android besturingssysteem. Als eerste werd er gekeken naar de omstandigheden waarbij de vegen zijn te fotograferen, afhankelijk van lichtinval en lichtbronnen, alsmede verschillende camerastandpunten.

Bij één experiment was het patroon in 92% van de gevallen gedeeltelijk identificeerbaar en helemaal bij 68% van de geteste licht en camera opstellingen. Zelfs bij het slechtste experiment, waarbij er onder niet zulke ideale omstandigheden werd gewerkt, was het patroon in 37% van de gevallen gedeeltelijk te achterhalen en in veertien procent zelfs helemaal.

Aanvaller
De onderzoekers hanteerden twee scenario's. De eerste was in het geval van een passieve aanvaller die op afstand toekijkt. Bij het tweede scenario ging het om een actieve aanvaller, die fysieke toegang tot het toestel heeft. Volgens de onderzoekers moet het invoeren van gevoelige informatie via touch screens verder worden onderzocht en moet de patroonherkenning van Android worden versterkt.