Comments 23
Вряд ли такой метод атаки будет сколько-нибудь активно применяться, но авторы работы справедливо отмечают, что тепловизоры в последнее время значительно подешевели.
«Беспарольный вход впервые появился в декабре 2018 года в сборке 18305, когда реализовали возможность добавлять в систему имеющуюся учетную запись Microsoft без пароля...» (с) далее будет везде.
Вангую появление клавиатур с подогревом, как руль в автомобиле :)
И комфортно, и пароль не считаешь.
Главное, не перегреть клавиши, а то в тепловизоре нажатые кнопки будут выглядеть более холодными, чем остальные. :)
Ну тут надо либо мудрить с теплоемкостью материала клавиш, либо тупо греть до среднестатистических 36 (кончики пальцев, вроде бы, холоднее всего тела)
Я бы включал подогрев сразу после ввода пароля. Причём, можно ещё и разные клавиши поразному греть, чтобы окончательно запутать потенциального врага.
А вообще, видится мне два простых варианта противодействия: перчатки или после набора пароля понажимать ещё какие-нибудь клавиши. Вплоть до того, что просто положить руки на клаву.
И тут же будет захвачено котом
А ещё надо мной смеялись, когда я работал за клавиатурой в перчатках...
До чего хакеры додумываются ._.
О, термальный криптоанализ. Неинвазивная, а от того менее эффективная методика взлома паролей.
Ага, нашел Инфракрасная камера «optris PI 450i»
Тепловая чувствительность (NETD): 40 мК
Цена от 4000 Евро.
Клавиатура с ИК-подсветкой? Режим случайного мерцания.
если кто-то помнит, то в игре Tom Clancy's Splinter Cell 2002 года была миссия, где нужно было по тепловым отпечаткам от пальцев воспроизвести код на цифровой клавиатуре для прохода сквозь двери.
Теоретические изыскания интересные только хотелось бы прочитать сценарий такого использования тепловизора.
совершенно без палева заходишь в офис с тепловизором и начинаешь смотреть на клавиатуры?
совершенно без палева заходишь в офис с тепловизором и начинаешь смотреть на клавиатуры?
Насколько я помню, изначально эту идею продвигали как «посмотреть на тепловые отпечатки пальцев на клавиатуре банкомата».
Там проблем на порядок меньше, чем с обычной клавой — пин всего из четырех цифр, причем каждая из них известна по тепловому отпечатку.
О! Сразу вспомнил "Сокровища нации" и "Миссия невыполнима". А если серьезно, люди, которые пользуются компьютерами, сначала вводят пароль, а потом активно стучат по клавишам, мне не особо понятно, как это вся шпионская техника работает, ведь тепловой отпечаток становится неразличимым. К тому же, я полностью согласен со всеми комментаторами, которые пишут о том что этот метод похищения данных крайне неэффективен. Взломать компьютер можно и более простыми методами.
Security Week 2243: кража паролей с помощью тепловизора