SRBI, PAZITE SE! LOPOVI UZ POMOĆ TERMOVIZIJSKIH KAMERA HAKUJU PLATNE KARTICE! Protiv tzv. "termalnog napada" nema odbrane...

Naučnici sa Univerziteta u Glasgovu (Škotska, UK) upozorili su na postojanje nove vrste hakerskog napada, tzv. "termalni napad"

Prema njihovim rečima, pad cene termovizijskih kamera učinili su izvodljivijim napad koji ima za cilj otkriti lozinku koju je korisnik (žrtva napada) otkucao na tastaturi (bankomata npr.), i to do jedne minute nakon kucanja.

Šef istraživanja Mohamed Khamis, s kolegama je razvio sistem "ThermoSecure" koji se koristi termalnom kamerom za identifikaciju tastera koje je korisnik dodirnuo, a zatim identifikuje lozinke i PIN-ove unete preko tastera.

U saopštenju za javnost u kojem su objavili svoje nalaze, stručnjaci su opisali mogući scenario napada.

Kako to izgleda u praksi?

Prolaznik koji nosi termalnu kameru može fotografisati tastaturu koja otkriva toplinski potpis mesta koja su nedavno dodirnuli prsti.

- Što je svetlija područje na termalnoj slici, to je skorije dodirnuto. Merenjem relativnog intenziteta toplijih područja moguće je odrediti specifična slova, brojeve ili simbole koji čine lozinku i procijeniti redosled kojim su korišćeni. Napadači mogu isprobati različite kombinacije da pogode korisničke lozinke - stoji u saopštenju.

Istraživači su snimili 1.500 termalnih fotografija iz različitih uglova sveže korišćenih QWERTY tastatura. Potom su programirali model umjetne inteligencije da pročita slike i pretpostavi lozinke iz tragova toplotnog potpisa koristeći se modelom verovatnosti.

Rezultati su impresivni

Prema istraživanju, 86% lozinki je tačno otkriveno kada su termalne slike napravljene u roku od 20 sekundi, 76% kada su napravljene u roku od 30 sekundi, impresivnih 62% nakon 60 sekundi.

Stope uspeha povećavale su se kako su lozinke postajale kraće. Lozinke od 12 znakova pogođene su u 82% slučajeva, lozinke od osam simbola u 93% slučajeva, a lozinke od šest simbola u 100% pokušaja.

Istraživači tvrde da čak mogu da pogoditi lozinke duže od 16 znakova sa stopom uspeha od 67% u roku od 20 sekundi.

Nadalje, oni koji duže vreme drže prste na tasterima (jer sporije kucaju), stvaraju toplinske potpise koji ostaju duže.