Следы тепла остаются на ноутбуке или компьютере, пока вы вводите пароль на клавиатуре. Хакеры могут обнаружить эти тепловые следы с помощью тепловизора, который они могут использовать для сканирования клавиатуры, которую они использовали для ввода пароля. Команда исследователей из Калифорнийского университета, Ирвин, UCI, обнаружила, что нажатия клавиш могут быть обнаружены в течение полминуты после нажатия первой клавиши с использованием решений, предлагаемых камерами FLIR. Эти камеры имеют инфракрасные и тепловые возможности обнаружения.
По прошествии минуты тепловое сканирование можно использовать для получения частичных паролей. Команда обнаружила, что тепловые остатки испаряются со временем, и существует ограничение по времени, в течение которого показания тепловой энергии могут быть собраны с компьютера или ноутбука. Неопытных пользователей попросили угадать пароли через 19,5 и 31 секунду после их ввода. Слабые пароли, такие как футбол, заняли почти полминуты, чтобы догадаться не специалистам.
Исследователи пришли к выводу, что, используя указательные пальцы для ввода текста, пользователь может оставить отпечаток большего пальца на каждой клавише, который может генерировать больше следов тепла. В результате генерируется больше теплового шума. Это затрудняет анализ тепловых отпечатков пальцев с помощью камеры FLIR. Те, у кого акриловые ногти, менее подвержены тепловым атакам, когда пишут ногтями, и в результате почти не оставляют следов тепла.
Результаты показывают, что тепловизионные атаки реалистичны. Если вы хотите защитить свой пароль во время использования компьютера в общедоступной среде, вы должны выполнить двухфакторную аутентификацию. Для этой атаки злоумышленник должен разместить камеру с функцией тепловой записи рядом с компьютером, с которого он хочет украсть пароли. Исследовательская группа также считает, что для обеспечения защиты паролей также должен существовать альтернативный способ их использования. Один из членов команды заявил: «Поскольку устройства обнаружения ниш становятся все менее и менее дорогостоящими, новые атаки по побочным каналам переходят от« Миссии: невыполнимой »к реальности. Это особенно верно, учитывая постоянно снижающуюся стоимость и доступность высококачественных тепловизионных камер ».
