「黑客」盗取密码,AI表示只需20秒!通过拍摄热图像确定字母和顺序,成功率高达86%
精选评测好文
原文标题:盗取密码,AI表示只需20秒!通过拍摄热图像确定字母和顺序,成功率高达86%
大数据文摘出品
作者:Caleb
最近,国内首部以网络安全为题材的作品《你安全吗?》大火。
电视剧中呈现了只有做不到没有想不到的种种黑客攻击手段,随之而来的便是网友们对自己网络安全的种种担忧。
再加上近年来互联网公司数据泄露事件频发,文摘菌也开始重视起个人用网安全来。
但是防不胜防这话还说得真没错。
最近,英国格拉斯哥大学的研究人员就发现,原来你的手机、键盘,甚至是在 ATM 上的各种操作都有可能泄露你的密码
而泄露的方式竟然是通过用户留在屏幕上的热量。
只要在用户输入密码后20 秒内拍摄热图像,通过系统检测,86%的密码都能被破解,30 秒内的破解成功率达到76%,60 秒后成功率下降到62%。
相关研究已经以论文的形式发表在了 ACM Transactions on Privacy and Security 杂志上。
论文链接:
https://dl.acm.org/doi/pdf/10.1145/3563693?casa_token=wSiRN6D5vUMAAAAA:NzJqeYDK3Jsjch9Oc7glnbNbZTLXDzhZweOoswmJDOynrdZPEU41bXmFjok-GJBAdCNhf9ATFoyo
用热感摄像机进行黑客攻击
首先我们需要简单了解一下热感摄像机。
简单来说,这种摄像机的成像层次是根据物体的温度变化而变化的,温度越高的物体越亮,反之越暗。也就是说,越亮的地方就被触摸的时间也就越近。
这就是关键。
这样的攻击往往可能发生在用户使用键盘、手机等设备输入密码后,交易完成一般就把手机扔一边去了。
但是只要配备了热感摄像机的路人随便拍一张照片,就能显示出用户触摸设备的位置的热量特征。研究人员发现,通过测量较亮区域的相对强度,可以确定构成密码的特定字母、符号数量并估计它们的使用顺序。
尤其是现在,还有一些长辈对手机键盘还用不怎么习惯,手指在屏幕上停留的时间也就会更长一点,这就会产生比快速打字的人更持久的热信号。
除此之外,键盘的材料也会影响对热能量的吸收能力,比如,有些塑料可能就更有可能保持热量模式。
正是通过仔细思考黑客们会如何利用热图像来实施攻击行为,研究人员开发了 AI 系统ThermoSecure。
正如苏格兰大学计算科学学院 Mohamed Khamis 所说:"你需要像小偷一样思考,才能抓住小偷。"" 我们通过仔细思考了恶意行为者如何利用热图像侵入计算机和智能手机,以此开发了 ThermoSecure"。
近年来随着热感摄像机的逐渐普及、以及机器学习的兴起," 很可能世界各地的人都在开发与 ThermoSecure 类似的系统以窃取密码 ",因此计算机安全研究更是要跟上发展的步伐,以找到减轻风险的新方法。
根据对 ThermoSecure 的实验测试,破解成功率是随着时间递减的。热图像如果是在输入密码后 20 秒内拍摄并通过 ThermoSecure 系统时,大概会有86%的密码会被破解,30 秒后数字下降到76%,60 秒后再次下降到62%。
同时研究人员发现,在 20 秒内,系统甚至能够成功攻击 16 个字符的长密码,并且破解成功率高达67%。随着密码变短,成功率也会相应增加。12 字符密码的成功率达到82%,8 字符密码为93%,6 字符密码更是高达100%。
对此 Khamis 博士也给出了一些建议,比如设置更长更复杂的密码,有条件尽量使用背光键盘,因为这种键盘本身就会产生更多的热量,使准确热读数相对困难一些。当然,用户还可以使用其他的验证方法,比如指纹或面部识别,这些与直接使用键盘相比被热攻击的风险更低。
40 厘米、8 个比特?对黑客来说这些根本不是问题
通过热量窃取电脑信息此前就有研究人员提出。
2015 年,以色列本古里安大学的研究者们就发现,通过热成像和电脑的内置传感器,也可以直接从物理隔绝的电脑中窃取数据。这种方法使得攻击者得以在目标系统附近远程盗取密码和安全密钥,传送到互联网上。
黑客还可以通过这项技术,利用自己的电脑向目标系统传送恶意指令。
当时这种攻击只允许每小时有效传送8 个比特的数据,但是这样的带宽就已经足够黑客传送简短指令或者窃取类似密码和密钥等数据了。
这种攻击的最大容许距离是40 厘米,不过研究人员表示这对黑客们来说根本不是问题,因为物理隔绝系统往往和另一台直接和互联网相连的设备放在一起,黑客只要先入侵这台邻近的设备就能实现攻击。
除了热图像之外,还可以通过超声波或次声波、电磁辐射等方式直接绕过物理手段和物理隔绝进行通信和攻击,不过这些攻击都只是单向通信。也就是说只能用来传送数据而不能从目标系统上接收数据。
比如本古里安大学的另一组研究人员之前就展示过如何利用射频信号和附近的手机从物理隔绝设备上窃取信息。这种攻击通过被感染设备的显卡来发送射频信号,可以用来向手机的 FM 收音机接收组件上发送密码及其它数据。
看了这些,文摘菌只想感慨,难道现在愉快地滑个手机都不行了吗?
文章推荐:净水器新形态?佳尼特净热一体即饮净水机FA1好用吗?<\a>
其他人还看了
「机器人」“美人鱼”机器人登上Nature封面:入水瞬间四肢变脚蹼,首席编辑:
「斯坦福大学」人鼠混合大脑出现了!斯坦福大学7年研究登Nature
「外骨骼」斯坦福大学推出新型外骨骼:行走速度提高9%、节省17%能量
郑重声明:本文“「黑客」盗取密码,AI表示只需20秒!通过拍摄热图像确定字母和顺序,成功率高达86%”,https://nmgjrty.com/shumacp_638584.html内容,由大数据文摘提供发布,请自行判断内容优劣。
- 全部评论(0)
- 「车祸」乌龙不断,iPhone14最大卖点翻车了!
- 「黑客」盗取密码,AI表示只需20秒!通过拍摄热图像确定字母和顺序,成功率
- 「vivo」2022年五大骁龙870安卓平板软件体验横评:谁最好,谁最拉?
- 「微软」photoshop的劲敌?微软将推出免费修图软件
- 你的充电线可能会让设备充电时间更长,AppleWatchUltra快慢充电究竟差在哪里?
- 传承King级品质,iPhone14原装体验,PANDAERLineKingC2L充电线评测
- -锂电池
- 出门问问TicWatchGTWeSIM智能手表体验测评
- 四口快充,一个充电器全搞定!IDMIX100W氮化镓充电器评测
- 华为智选小豚当家的室外摄像头
- 联想thinkplus第三代GaN口红电源体验
- 图书馆猿の二手EvuteciPhoneXSMax凯夫拉手机壳简单晒
- 荣耀X40GT发布,火龙888极致调校,超大散热,144Hz电竞屏,1999元起
- 普通HDMI线与工程HDMI线有何不同?看这3点一目了然
- 定焦镜头篇
- 365-preview/9N1F85V9T8BN
最新更新
- 「车祸」乌龙不断,iPhone14最大卖点翻车
- 「黑客」盗取密码,AI表示只需20秒!通过
- 「vivo」2022年五大骁龙870安卓平板软件体
- 「微软」photoshop的劲敌?微软将推出免费
- 你的充电线可能会让设备充电时间更长,
- 传承King级品质,iPhone14原装体验,PANDAE
- -锂电池
- 出门问问TicWatchGTWeSIM智能手表体验测评
- 四口快充,一个充电器全搞定!IDMIX100W氮
- 华为智选小豚当家的室外摄像头
- 联想thinkplus第三代GaN口红电源体验
- 图书馆猿の二手EvuteciPhoneXSMax凯夫拉手机
- 荣耀X40GT发布,火龙888极致调校,超大散
- 普通HDMI线与工程HDMI线有何不同?看这3点
- 定焦镜头篇
推荐阅读
- 「微软」photoshop的劲敌?微软将推出免费修图软件
- 「vivo」2022年五大骁龙870安卓平板软件体验横评:谁最好,谁最拉?
- 「华为」惊喜来袭!千元档爆款华为nova10z颜值抗打续航强!
- 「5g」性价比之王!RedmiNote11R新机仅需1599元仅可入手
- 「小米」小米12S:想买小屏旗舰的人为什么最后都没买?
- 「极米」大屏投影看到爽低价必选爆款清单
- 「安卓」绿联Type-C转3.5mm音频转接器12.9元
- 「罗技g」罗技G502X游戏鼠标评测:重量降至89g,体验重塑经典
- 「分辨率」平替神卡!GTX1060热门神卡跌至699元
- 「分辨率」新一波预售快抢!京东自营RTX4090公版显卡12999元预约
- 「surfacepro」微软发布多款Surface系列新品网友:不错比pad实用
- 「碳排放」训练速度提高最多5.4倍,谷歌提出RL训练新范式ActorQ
猜你喜欢
- [iPhone]iPhone13promax远峰蓝128G入手
- [安卓手机]realme真我GTNeo2开箱,金刚石冰芯散热系统+E4屏,5000mAh大电池
- [贴膜]红米9爆屏更换记录,弯曲的中框修复
- [智能机器人]编程从娃娃抓起,MakeBlock程小奔上手体验
- [智能摄像机]内置大电池,无需打孔走线,小米室外摄像机给你满满的安全感
- [充电器]65w网红氮化镓一次看个够
- [电脑支架]原汤化原食,LGErgo显示器支架
- [蓝牙耳机]中端耳机音质天花板,降噪很有一手,鹿图COCO真蓝牙降噪耳机评测
- [音频播放器]关于R01主板的主观看法,和一些碎碎念
- [充电器]双口快充,满足日常需求
- [VR设备]GOOVISLite头戴影院评测
- [蓝牙耳机]魅蓝Blus耳机体验,魅蓝依旧还是当年坚持做良品的青年良品
- [安卓手机]从5988跌至2749,256GB+鸿蒙OS+7nm麒麟,从高端市场跌至中端市场
- 「轻众测|素诺智能可视冲牙器」别急,对准再冲!素诺可视冲牙器让残渣无所
- 「九号新品Nano及Air T15」萌娃初体验——Ninebot九号平衡车Nano