![](https://habrastorage.org/files/c2c/678/7e0/c2c6787e0c934a2292445d09d665a62b.jpg)
Ян Крисслер (Jan Krissler), тот же биометрический хакер, который красноречиво демонстрирует «уязвимость большого пальца» и который хакнул по фотографии министра обороны Германии, по блеску глаз может узнать ваш пароль/PIN.
Как показала практика, глаза это не только зеркало души, но и просто зеркало, а значит в него можно подсмотреть, что же творится у вас на экране.
О том, как распознают напечатанные символы по отражению от глаз и от солнцезащитных очков, читайте под катом
Предыдущие работы
Если вдруг у хакера есть доступ к какому-нибудь каналу, то узнать пин/пароль технически возможно.
По акселерометру
![](https://habrastorage.org/files/883/61f/e67/88361fe675aa44839ed5d46cb6e9d76d.jpg)
Practicality of Accelerometer Side Channels on Smartphones
Определение шаблона по акселерометру
По видеокамере
![image](https://securityledger.com/wp-content/uploads/2013/11/pinskimmer_orientation.jpg)
PIN Skimmer: Inferring PINs Through The Camera and Microphone
![image](https://habrastorage.org/getpro/habr/post_images/7ef/d67/80e/7efd6780eae9aec3916b182b98554655.jpg)
Вскрытие нажатий кнопок по дрожанию изображения на фронтальной видеокамере
Текущие работы
Security Impact of High Resolution Smartphone Cameras
![](https://habrastorage.org/files/8b9/d84/013/8b9d840135d84dbfa3432b0ea8a7b498.jpg)
Варианты того, с каких поверхностей можно снимать отражение. Обратите внимание на расстояние
![](https://habrastorage.org/files/e4e/0de/4a8/e4e0de4a83aa466a87250bafb9f42861.jpg)
Таблица роста разрешения видеокамер на смартфонах
Глаза
Картинка наверху — демонстрация того, что можно считывать изображение/отражение не только с очков, но и с глаз.
![](https://habrastorage.org/files/a5a/e58/125/a5ae58125bc84e6fb212d3a4304b9139.jpg)
Соотношение размера отражения 5-дюймового дисплея на глазу в зависимости от разрешения камеры. Дистанция 30 и 60 см. Все что над красной линией, то можно реконструировать
![](https://habrastorage.org/files/c85/bce/354/c85bce3549cd4760b02b30f9cd448e77.jpg)
Формула для расчета размера изображения
Очки
Есть любопытная статья On the Privacy Risks of Virtual Keyboards: Automatic Reconstruction of Typed Input from Compromising Reflections, она платная, но поисковик вытащил из нее картинки
Вот бесплатная статья
![](https://habrastorage.org/files/d5d/018/3c3/d5d0183c36a84be7a983fa319a1b48d2.jpg)
![image](https://habrastorage.org/getpro/habr/post_images/2fd/f2a/663/2fdf2a663d4fbbf23e5470ba66513312.gif)
![image](https://habrastorage.org/getpro/habr/post_images/91c/d71/d04/91cd71d04c67a1c9a90b9867edcd471b.gif)
![image](https://habrastorage.org/getpro/habr/post_images/ca1/7da/d0c/ca17dad0c6fa30fcfc89197de9ec15b4.gif)
![image](https://habrastorage.org/getpro/habr/post_images/a0d/c52/913/a0dc52913c462ca197a8bb3d8647725c.gif)
![](https://habrastorage.org/files/d91/280/7f9/d912807f97f040a0a208e4c8e3ea327d.jpg)
Меры защиты
![](https://habrastorage.org/files/d58/5ec/2b1/d585ec2b1a774b15a5f60c24d1108e77.jpg)
Рандомная клавиатура (поможет при низком разрешении изображения), ввод пароля eye-trackerом (да и его можно взломать), биометрическая аутентификация? Удачи
P.S.
Отражения, кривляясь,
Вырываются на волю,
Хладнокровно улыбаясь
Или плача, но без боли…
Зеркала следят за нами,
Научившись даже слушать,
Быть и мыслями, и снами,
Искажая наши души.
Тонут в зеркале желанья,
Замедляются движенья…
Нас отдали на закланье,
Нас поймали отраженья…
Rain