Dabar populiaru
Publikuota: 2018 liepos 9d. 13:44

Jūsų slaptažodį gali išduoti ir pirštų šiluma

Taip per šiluminę kamera atrodo aklai klaviatūra besinaudojančio žmogaus suvesto slaptažodžio „iloveyou“ šiluminis pėdsakas
T.Kaczmareko/E.Ozturko/G.Tsudiko nuotr. / Taip per šiluminę kamera atrodo aklai klaviatūra besinaudojančio žmogaus suvesto slaptažodžio „iloveyou“ šiluminis pėdsakas

Šiluminiai pirštų pėdsakai – plika akimi nematomi išdavikai. Gerai, kad nešiojamieji kompiuteriai vis populiaresni.

Iš šiluminio pėdsako, liekančio ant paspausto klavišo, galima nustatyti įvestą slaptažodį ar kokią nors kitą žmogaus įvestą simbolių seką, teigia tyrėjai iš Kalifornijos universiteto Irvine. Per eksperimentą su įvairiais klaviatūrų modeliais, savanoriai sugebėjo nustatyti nuspaustus klavišus netgi praėjus kelioms dešimtims sekundžių nuo jų paspaudimo.

Kompiuterių atakos dažniausiai vykdomos, pasinaudojant operacinės sistemos ar programinės įrangos saugumo spragomis ir pažeidžiamumais, tačiau egzistuoja ir atskira atakų per pašalinius kanalus klasė, kai išnaudojami įrenginio praktinio įgyvendinimo trūkumai. Kadangi slaptažodžiai dažnai būna labai trumpi, o suteikia prieigą prie didžiausią vertę piktavaliams turinčios medžiagos, daugelis atakų pašaliniais kanalais tyrimų yra nukreipti būtent įvedamų slaptažodžių perėmimui. Pavyzdžiui, egzistuoja slaptažodžių aptikimo pagal spaudomų klavišų garsą būdai, o taip pat egzistuoja jų gavimo pagal išmanaus laikrodžio ar išmaniojo telefono akselerometro duomenis. Kelios tyrėjų grupės pademonstravo, kad šiam tikslui galima panaudoti likusią pirštų šilumą, tačiau šiuose tyrimuose atakos buvo vykdomos prieš standartines dešimties klavišų bankomato klaviatūras ar devynis kontrolinius taškus naudojantį Android sistemos grafinį slaptažodį.

Kalifornijos universiteto Irvine tyrėjų grupė, vadovaujama Gene'o Tsudiko, parodė, kad panašią ataką galima įvykdyti ir su standartine kompiuterio klaviatūra, turinčia maždaug šimtą klavišų. Savo darbe autoriai dėmesį sutelkė į išorines klaviatūras, neįkaistančias nuo kompiuterio komponentų, kaip vyksta su nešiojamaisiais kompiuteriais. Eksperimente naudotos keturios skirtingų modelių klaviatūros ir termovizorinė kamera. Tyrėjai pakvietė 31 savanorį ir paprašė jų klaviatūromis įvesti po dešimt slaptažodžių. Įrašus slaptažodžius, infraraudonųjų spindulių kamera minutę fiksavo filmavo klaviatūrą, kad tyrėjai galėtų išsiaiškinti kiek laiko galima atsekti slaptažodžius pagal šiluminius pėdsakus.

Surinkę duomenis, tyrėjai juos analizavo ne patys, o paprašė aštuonių savanorių, kurie nėra informacinių sistemų saugumo specialistai, nustatyti slaptažodžius. Kiekvienam atsitiktine tvarka buvo parodyta po 150 nuotraukų, padarytų skirtingu laiku po slaptažodžio įvedimo. Pažymėtina, kad savanorių buvo prašoma nurodyti ne konkrečią simbolių seką, o tik nuspaustus klavišus.

Rezultatai smarkiai priklausė nuo spausdinimo metodo ir slaptažodžio sudėtingumo, tačiau savanoriai be klaidų paprastai sugebėdavo atkurti paspaustų klavišų rinkinius nuotraukose, darytose, praėjus 20-30 sekundžių po įvedimo. Dar rezultatai parodė, kad spausdindami akluoju būdu, žmonės laiko pirštus virš „naminių“ klavišų eilės, o tai stipriai apsunkina rinktų simbolių nustatymą. Nors šis šnipinėjimo metodas nesuteikia galimybės patikimai nustatyti įvestų duomenų eiliškumo, jis gerokai susiaurina slaptažodžio paieškų sritį ir tuo pačiu piktavaliams smarkiai palengvina jų parinkimo užduotį.

Pernai Europos ir JAV mokslininkų grupė, panaudodama masės spektrometriją, sukūrė ant žmogaus odos ir aplinkinių daiktų esančių organinių molekulių 3D žemėlapio sukūrimo metodą. Žemėlapį galima panaudoti pirštų atspaudų paieškai ant bankomato klaviatūros po PIN kodo įvedimo.

Pranešti klaidą

Sėkmingai išsiųsta

Dėkojame už praneštą klaidą

Naujienos

Verslas

Nematomos nuolaidos: restoranas jūsų sąskaitą nurėžia perpus, bet tą mato tik VMI

Aktualu

RVUL vadovo kėdės neteksiantis A.Pamerneckas laimėjo konkursą vadovauti ligoninės skyriui

Popiežiaus vizitas Gazas

Popiežius Pranciškus nustebino net policiją: kokią tiesą jis įrodė?

Aktualu

Vokiečių istorikas: pamirštama, kad žydų namus užėmė vietiniai

Popiežiaus vizitas Aktualu

Popiežius lankysis Agluonoje: kaip ir kodėl ten atsidūrė Trakų bazilikos Dievo Motinos paveikslas?

Gyvenimas

Maudotės duše su kontaktiniais lęšiais? Rizikuojate apakti

Popiežiaus Pranciškaus asmens sargybiniai Lietuvoje

Maistas

Verdame sriubą su kopūstais ir jų giminaičiais: 14 nuostabių receptų

Interviu 24sek

Martynas Gecevičius – apie motyvavusią antraštę ir intriguojančią ateitį Prienuose

Aktualu

Popiežius Pranciškus atvyko į Latviją

Vardai

Šorenos ir A.Bružo skyrybų byloje parakas išsisklaidė: pakvipus taikai, teismas paskelbė verdiktą

Pasaulis kišenėje

Miestas Norvegijoje, kuriam reikia gigantiškų veidrodžių, kad pamatytų Saulę

24sek

Šaras pasirinko įžaidėją: Leo Westermannas grįžta į „Žalgirį“

Gyvenimas

Ant „Dolce & Gabbana“ podiumo – plius dydžio modeliai, M.Bellucci, E.Herzigova ir kitos žvaigždės

Aktualu

Katalikų bažnyčia Latvijoje: trumpa istorija

Gazas

„Euro NCAP“ saugumo testų rezultatai: „Audi A6“, „Volkswagen Touareg“, „Suzuki Jimmy“ ir „Ford Tourneo Connect“

Vardai

Eurika Masytė sukėlė audrą feisbuke: kodėl popiežių oro uoste pasitiko būtent ši mergaitė?

Aktualu

Danai priversti gintis nuo Kremliaus dezinformacijos: platinami mitai apie gyvūnų viešnamius

Aktualu

Orai.lt: Lietuvoje jau šeimininkauja ruduo

Aktualu

Honkongas uždraudė nepriklausomybės šalininkų partiją

Naujienos

Verslas

Nematomos nuolaidos: restoranas jūsų sąskaitą nurėžia perpus, bet tą mato tik VMI

Aktualu

RVUL vadovo kėdės neteksiantis A.Pamerneckas laimėjo konkursą vadovauti ligoninės skyriui

Popiežiaus vizitas Gazas

Popiežius Pranciškus nustebino net policiją: kokią tiesą jis įrodė?

Aktualu

Buvęs uosto infrastruktūros vadovas G.Zumaras lieka nuteistas korupcijos byloje

Aktualu

Vokiečių istorikas: pamirštama, kad žydų namus užėmė vietiniai

Popiežiaus vizitas Aktualu

Popiežius lankysis Agluonoje: kaip ir kodėl ten atsidūrė Trakų bazilikos Dievo Motinos paveikslas?

Popiežiaus Pranciškaus asmens sargybiniai Lietuvoje

Gyvenimas

Maudotės duše su kontaktiniais lęšiais? Rizikuojate apakti

Maistas

Verdame sriubą su kopūstais ir jų giminaičiais: 14 nuostabių receptų

Interviu 24sek

Martynas Gecevičius – apie motyvavusią antraštę ir intriguojančią ateitį Prienuose

Aktualu

Popiežius Pranciškus atvyko į Latviją

Vardai

Šorenos ir A.Bružo skyrybų byloje parakas išsisklaidė: pakvipus taikai, teismas paskelbė verdiktą

Aktualu

Kaune girtas tėvas iš rankų išmetė kūdikį: mažylis atsidūrė ligoninėje

Pasaulis kišenėje

Miestas Norvegijoje, kuriam reikia gigantiškų veidrodžių, kad pamatytų Saulę

Gyvenimas

Ant „Dolce & Gabbana“ podiumo – plius dydžio modeliai, M.Bellucci, E.Herzigova ir kitos žvaigždės

Aktualu

Katalikų bažnyčia Latvijoje: trumpa istorija

Vardai

Eurika Masytė sukėlė audrą feisbuke: kodėl popiežių oro uoste pasitiko būtent ši mergaitė?

Aktualu

Kremliaus kritikas Aleksejus Navalnas vos paleistas iš areštinės vėl buvo suimtas

Vardai

„Žalvarinis“ pristato šmaikštų vaizdo klipą kantri stiliumi „Šių naktelį per naktelį“

Gazas

„Euro NCAP“ saugumo testų rezultatai: „Audi A6“, „Volkswagen Touareg“, „Suzuki Jimmy“ ir „Ford Tourneo Connect“

Vardai

Daugiau vandens

Sveikata

Ruduo pilnas komplimentų

Parašykite atsiliepimą apie Mokslas.IT