Тепловая камера может считывать недавно набранные пароли с экрана смартфона

[Meklon]

Жировые отпечатки хоть месяц видны)

[NikitaYakuntsev]

Сразу вспомнилась статья про уязвимость графического пароля.

[DrZlodberg]

Это нужно телефон хранить ооочень аккуратно. Но в этом случае анализом можно и через год их получить.
В реальности достаточно положит телефон в карман и экран как новый.

[Meklon]

Чуть социнжиниринга и все. На спор вытаскивал ключ с яблочка коллеги. Протер экран, пока она кофе наливала, а потом попросил посмотреть на секунду интерфейс новой версии iOS. В итоге чистый экран и четкие следы.

[DrZlodberg]

Это было к вопросу про месяц. В реальности обычно достаточно стоять недалеко и не пялиться явно. Отлично видно как цифровой, так и графический ключ.

[DrZlodberg]

С — увеличения нагрузки на процессор.

Т.е. нужно просто для расшифровки ключа использовать какой-нибудь очень неэффективный алгоритм, чтобы он грелся уже в процессе разблокировки :)

[MAXInator]

Это сработает только если человек разблокирует телефон от нечего делать. Открыли «шторку» — испортили эффект. Полистали сообщения — испортили эффект. Пока клали телефон на стол задели экран — испортили.
Исследование уровня «а что, если хозяин двери решит запереть дверь веточкой? Да это ж явно уязвимость стальной двери!»

[QuickJoey]

первая картинка хорошая, введите пароль или приложите палец. и конечно, чувак начинает вводить пароль.

[Urvin]

Вполне жизненно, с моей колокольни. Палец почему-то не всегда срабатывает.

[Nikopolos]

Кардеры уже с десять лет назад тепловизоры использовали для снятия пин-кода.

[zagayevskiy]

Поэтому я всегда трогаю другие клавиши или провожу ладонью по клавиатуре в банкоматах и тд. Тем более, что там это гораздо более насущная проблема.

[zagayevskiy]

Немного паранойи никогда не повредит %)

[DaemonGloom]

Идеальный вариант противодействия: перемешивание цифр на экране при вводе пин-кода.
Уже есть в cyanogenmod/lineageos и некоторых других вариациях android.

[zagayevskiy]

Ага, и пока будешь тупить-искать, злоумышленник глазами посмотрит пароль.

[Mairon]

Это надо конкретно вглядываться, а по умолчанию со стороны запоминаешь зоны нажатий.

[ck80]

Вот именно, использую циан уже несколько лет и постоянно пользуюсь этой фишкой. Пока читал статью, всё не понимал зачем выдумать что-то более сложное чем это.

[ilyaplot]

Проблема высосана из пальца. Во-первых, если это цифровой пин, то даже имея 4 нужных цифры, с первого раза код набрать вряд ли выйдет. А если 5 символов? А если повторные нажатия?
Во-вторых, кто будет разблокировать телефон и больше ничего не делать, оставляя его на столе? Как минимум пару раз человек точно проведет пальцем по экрану. А если ты оставляешь телефон на столе, значит, ты доверяешь окружающим, а в таком случае, пин узнать можно более простыми способами.

[SexySvin]

На злоумышленнику хиджаб надели для пущей наглядности всей серьезности ситуации)))

[Welran]

Такие шпионские хитрости, хотя на видео хорошо видно какой код он набирает. Наверняка злоумышленники которые хотят украсть код, не будут ждать ввода кода и оставления телефона на столе, что бы пробежать мимо и снять экран на тепловую камеру. А просто заснимут процесс ввода пароля. И это не учитывая еще более простых способов узнать пароль типа терморектальной криптографии.
Так что если кто то и захочет узнать ваш пароль, то теплосъемка будет самым маловероятным способом который попробуют применить.

[redpax]

А как быть с айфонами и тачИД?

[shoor]

Помнится такая фишка была в первом splinter cell. Подсматриваешь только что набранный пароль через тепловизор.

[betrachtung]

Продам настоящему параноику Xperia Z5 Compact. Благодаря процессору Snapdragon 810, нагревающемуся до 60 градусов за десять минут использования Chrome, этот телефон абсолютно неуязвим для подобного метода взлома!
Бонусом идёт возможность погреться холодными зимними вечерами. И полная устойчивость телефона к морозу: пока он не сядет, аккумулятор не остынет. Правда, сядет он довольно быстро.

[zagayevskiy]

Справедливости для, после обновления на Android 7 этот девайс стал садиться значительно медленнее. Правда, он убивает при этом приложения за исключением последних 4-6.

[p_fox]

Ехал однажды в маршрутке, видел рядом девочку параноика:
Примерно раз в пару минут она разблокировала телефон, писала пару сообщений и снова его блокировала.
Разблокировка телефона: нажать кнопку питания, нарисовать графический ключ и после этого (!) ввести пин-код (!!).
Мне вот интересно, как людей не задалбывает эта процедура?

[EndUser]

Один раз исчезнет аппарат с важными данными — и больше задалбывать не будет. ;-)

[FullThrottle]

Отличная идея! Спасибо