29 Dicembre 2022
Una termocamera può hackerare una password? Secondo l'Università di Glasgow sì: basta rilevare le tracce di calore dei polpastrelli delle dita lasciate su tastiere e schermi touch et voilà, il risultato si ottiene in un attimo. Il sistema sviluppato in Scozia si chiama ThermoSecure, ed è una dimostrazione di quanto possa essere "facile" preparare attacchi del genere. Del resto, "per catturare un ladro devi pensare come un ladro", spiega il Dr Khamis della School of Computing Science dell'Università di Glasgow.
Le tracce lasciate dalle dita sul display dello smartphone o sullo schermo touch del bancomat contengono informazioni preziosissime almeno fino a 60 secondi dopo la digitazione, e la foto scattata da una termo-camera alla superficie su cui è stato digitato il codice/password permette ai malintenzionati di rilevarla quasi istantaneamente.
Più un'area appare luminosa nell'immagine termica, più è stata toccata di recente. Misurando l'intensità relativa delle zone più calde è possibile determinare le lettere, i numeri o i simboli specifici che compongono la password e stimare l'ordine in con sono state utilizzate. Da lì, gli aggressori possono provare diverse combinazioni per decifrare le password degli utenti.
I RISULTATI DELLO STUDIO
Il team dell'Università di Glasgow che ha realizzato ThermoSecure
E ora, con lo sviluppo di una tecnologia ancora più affinata basata sull'apprendimento automatico, il furto appare ancora più semplice da portare a termine.
- Sono state scattate 1.500 foto termiche di tastiere QWERTY digitate da pochi secondi
- con queste è stato addestrato un modello di intelligenza artificiale
- tramite un calcolo probabilistico ThermoSecure ha ottenuto i seguenti risultati:
- entro 20 secondi sono state rilevate
- il 67% delle password di 16 caratteri
- l'82% delle password di 12 caratteri
- il 93% delle password di 8 caratteri
- il 100% delle password di 6 caratteri
- il 62% delle password acquisite dopo 60 secondi
- il 76% delle password acquisite entro 30 secondi
- l'86% delle password acquisite entro 20 secondi
- entro 20 secondi sono state rilevate
Altro aspetto riguarda la rapidità di digitazione: più si impiega tempo, più la pressione esercitata dal dito sullo schermo o sulla tastiera lascia un'impronta - o "firma di calore" - leggibile e duratura. I risultati cambiano anche a seconda del materiale di cui ad esempio è costituita la tastiera. I tasti in plastica ABS trattengono la firma di calore più a lungo rispetto a quelli in plastica PBT.
Ora che le tecnologie di apprendimento automatico sono estremamente diffuse e che le fotocamere termiche vengono vendute a prezzi contenuti (sono integrate anche su alcuni smartphone) il rischio di furto tramite termocamere è aumentato sensibilmente.
Commenti
In teoria è valido solo nella situazione tipica dei film. C'è una porta che si apre solo con codice, fai il codice entri ed il ladro è appostato dietro di te con la telecamerina termica.
hanno scoperto l'acqua calda?
Il team della universita' in foto e' di Glasgow o dell'arabia saudita?
Al limite opterei per il contrario: al posto di sporcare, perchè non usare un fazzoletto umido disinfettante e pulirsi prima le mani e poi passare la tastiera? Si otterrebbe lo stesso effetto ed il tutto sarebbe un po' più civile, sicuro ed educato. :)
Notizia recente di qualche giorno, la si trova sui principali quotidiani. Ma non vi sono prove e sono solo supposizioni.
ormai 3/4 della cybersecurity è diventato side channel. tu fai l'esempio del microfono, ma considera che ci sono tecniche molto più spaventose di quella.
Ho ancora la copia originale per xbox di quel capolavoro
Roba vecchia, anche su Splinter Cell ackeravo così i tastierini numerici, ci siete arrivati solo con 20 anni di ritardo
https://uploads.disquscdn.c...
Cosa sicura, ad esempio al bancomat l'importo lo digiti dopo il pin...
Idem con la tastiera del PC, fai l'accesso e te ne vai?
Impossibile, come minimo inserisci altri dati o usi la tastiera in altro modo.
Il titolo è il solito clickbait allarmista e catastrofico tanto amato dalla stampa italiana.
peccato che dovevi pensarci prima, non dopo che ti hanno spiegato come fregarti.
Son bravi tutti a dare la soluzione DOPO, lol!
ahahaha
E comunque già nel primo Splinter Cell c'era questa cosa!
Con il visore ad infrarossi trovavi le password sul tastierino numerico
Hanno scoperto l'acqua calda
si un po' come il vi bratore an al e che ha utilizzato Hans Neimann per vincere contro Magnus Carlsen ahahahaah
Scoperta del display caldo*
vero se ne parlava un tempo...
o meglio ricordo la tv che emetteva odori come progetto!
ma veramente? mi pare una caata! cioè, devi rilevare il calore esattamente dopo 7 secondi che è stata inserita la pwd, sperando che nel frattempo l'utilizzatore del bene non abbiamo già pigiato altri tasti...
che brutta immagine! :(
Questa è roba molto vecchia che si sa da sempre.
Vi dirò di più, ci sono metodi anche più sofisticati. Ad esempio, lo sapete che con un buon microfono si può sapere tutto ciò che scrivete su una banale tastiera da PC? Ebbene si, ogni tasto ha un suono impercettibilmente diverso (dovuto alla sua posizione rispetto alla "cassa di risonanza" che è la scocca della tastiera e a quale dito si usa per premerlo) che può essere classificato. Se il microfono è abbastanza buono si può anche fare dalla stanza attigua...
Questo aneddoto per dire che è pieno di "escamotage" del genere, l'importante è sapere che esistono e che per applicazioni veramente sensibili servono layer di sicurezza addizionali (es: autenticazione a due fattori)
scoperta dell acqua calda ... cmq ci vuole una termocamera non da poco io con la mia flir 1 vedo si le tracce di calore lasciate ma solo per pochi sec e cmq poi dovrei trovare la combinazione giusta . per inciso basta appoggiare il palmo della mano sulla tastiera per 3 sec cancellare tutte le tracce .
Si sono divertiti a giocare con la telecamera termica e poi a scrivere un po' di codice... bravi!
https://uploads.disquscdn.c...
Accesso vocale
MacGyver (l'originale) lo faceva negli anni '80 grattando un po' di stucco dal muro :)
metti la password e tocchi tutto lo schermo con le mani unte di pizza fritta. problema risolto
Ma in quale cinema si può vedere sta cosa?
Articolo interessante ma allarmismo ridicolo... davvero no comment
2 su 3 si vede lontano un km che sono Scozzesi :D
Vabbè, basta anche guardare uno che la digita
Non bastava guardare un qualsiasi film o serie di spionaggio o thriller degli ultimi 30 anni e più dove si analizza la traccia termica delle impronte sulle tastierine numeriche per entrare nei covi dei cattivi?