Naukowcy opracowali system ThermoSecure, który wykorzystuje kamerę termowizyjną do identyfikacji dotykanych przez użytkownika komputera klawiszy. Urządzenie identyfikowało używane klawisze, a następnie odgadywało hasła wprowadzone na klawiaturach komputerów oraz bankomatów, nawet minutę po ich wpisaniu.

Eksperci opisali również możliwy scenariusz ataku. Przechodzień nios±cy kamerę termowizyjn± może zrobić zdjęcie klawiatury bankomatu pokazującą sygnaturę cieplną miejsca, gdzie palce zetknęły się z klawiszami.  Jaśniejszy obszar świadczy o tym, że klawisze były używane stosunkowo niedawno. Mierząc względną intensywność cieplejszych obszarów, można określić konkretne litery, cyfry lub symbole składaj±ce się na hasło i oszacować kolejność ich użycia.

W celu przetestowania systemu naukowcy wykonali 1500 termicznych zdjęć ostatnio używanych klawiatur QWERTY znajduj±cych się pod różnymi k±tami. Zespół następnie opracował model sztucznej inteligencji, aby skutecznie odczytywać obrazy i dokonywać świadomych domysłów dotycz±cych haseł ze wskazówek sygnatury cieplnej przy użyciu modelu probabilistycznego.

Według badania przeprowadzonego przez Uniwersytet Glasgow aż 86 proc. haseł zostało poprawnie odgadniętych w ciągu dwudziestu sekund od ich wpisania. Wraz z upływem czas jaki upływał pomiędzy użyciem klawiatury, a wykonaniem zdjęcia skuteczność odszyfrowania sekwencji malała i wynosiła 76 proc. po 30 sekundach oraz 62 proc. po 60 sekundach.

Poza tym powodzenie przejęcia hasła zależało od długości hasła. W przypadku sekwencji 12 symbolowych odgadywano 82 proc. przypadków, 8 symbolowe w 93 proc., zaś 6 symbolowe za każdym razem.

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               Zdaniem szkockich naukowców istnieje duże prawdopodobieństwo, że już w nieodległej przyszłości cyberprzestępcy wprowadz± tego rodzaju ataki do swojego arsenału.

- Na pierwszy rzut oka historia przedstawiona przez naukowców z Uniwersytetu z Glasgow przypomina scenę z filmu science-fiction. Jednak świat nowych technologii pędzi do przodu, co z jednej strony ułatwia życie i pracę użytkownikom komputerów, a z drugiej, otwiera nowe furtki przed hakerami. Na szczęście wyniki badań pokazują, że aby nie stać się ofiarą „termicznych” cyberataków, wystarczy ustalać złożone hasła oraz metody podwójnego uwierzytelniania. Pewnego rodzaju ciekawostką jest fakt, iż podświetlana klawiatura wyświetla więcej ciepła niż zwykła, a tym samym utrudnia dokładne odczyty termiczne - tłumaczy Mariusz Politowicz, dystrybutor rozwiązań Bitdefender w Polsce.

Warto też dodać, iż znaczenie ma materiał użyty do wykonania nasadek klawiszy. Te wykonane z tworzywa ABS zatrzymują ciepło dłużej niż PBT.

Źródło: marken.com.pl; bitdefender.pl