थर्मल कैमरा स्मार्टफोन स्क्रीन से हाल ही में डायल किए गए पासवर्ड पढ़ सकता है

यदि आपने अपने फोन पर लॉक स्क्रीन लगाई है, तो आप केवल अपने हाथ से गैजेट को ढंककर पासवर्ड प्रविष्टि को आंखों से छिपा सकते हैं। लेकिन जैसे ही आप फोन को अनलॉक करते हैं, आप निश्चित रूप से आराम करेंगे और प्रदर्शन को दृष्टि में छोड़ देंगे, खासकर अगर डिवाइस बंद हो।

स्टटगार्ट विश्वविद्यालय के शोधकर्ताओं और म्यूनिख लुडविग-मैक्सिमिलियन विश्वविद्यालय के उनके सहयोगियों के अनुसार, यह बहुत अनुचित है। मानव-कंप्यूटर इंटरैक्शन पर आगामी सम्मेलन में, वे अपना शोध प्रस्तुत करेंगे। कागज में, वे बताते हैं कि कैसे थर्मल इमेजिंग कैमरे से लैस हमलावर स्मार्टफोन से एक्सेस कोड आसानी से पढ़ लेते हैं।

हालांकि, हमलावर को बहुत फुर्तीला और फुर्तीला होना चाहिए - उसके पास निशान हटाने के लिए 30 सेकंड से अधिक नहीं है। एक लघु वीडियो में, शोधकर्ताओं ने एक संभावित हमले को प्रस्तुत किया। आदमी फोन को अनलॉक करने के लिए कोड में प्रवेश करता है, और फिर स्क्रीन को बंद कर देता है और इसे टेबल पर रख देता है। फिर वह एक कप कॉफी लेने के लिए उठता है, और हमलावर शांति से गुजरता है, क्षण भर में पोर्टेबल थर्मल इमेजिंग कैमरे को फोन की ओर निर्देशित करता है और दूर चला जाता है।


आगे जो होता है वह हमले के एक छोटे से अधिक उच्च तकनीक वाले संस्करण की तरह होता है, जब बीमार-शुभचिंतक नियमित कैमरे पर स्मार्टफोन की एक तस्वीर लेता है और फिर मालिक द्वारा छोड़े गए तेल के निशान की जांच करता है। इस प्रकार, एक पारंपरिक फोटो संपादक का उपयोग करके, आप पासवर्ड का पता लगा सकते हैं या उंगलियों के निशान पढ़ सकते हैं। इस विधि का वर्णन पहली बार 2010 में पेन्सिलवेनिया विश्वविद्यालय के वैज्ञानिकों द्वारा किया गया था।

सबसे सफलतापूर्वक एंड्रॉइड-डिवाइसेस के पासवर्ड को डिक्रिप्ट करने में कामयाब रहा, जिस पर लॉक करने के लिए पैटर्न स्थापित किया गया था। अनलॉक करने के बाद बचे हुए निशान यहां तक ​​कि उंगली की दिशा भी दिखा सकते हैं, जो इसकी डिक्रिप्शन प्राथमिक बनाता है। डिजिटल पिन-कोड को पहचानना अधिक कठिन है: आप यह पता लगा सकते हैं कि इसमें कौन सी संख्याएँ शामिल हैं, लेकिन इनपुट अनुक्रम नहीं।

हालांकि, यह आपको थर्मल इमेजिंग कैमरे के साथ एक हमले से नहीं बचाएगा: एक चार-अंकीय कोड दर्ज करके, उपयोगकर्ता चार थर्मल निशान को अलग-अलग तापमान से पीछे छोड़ देगा: पहला अंक कम स्पष्ट होगा, आखिरी उज्जवल। यदि छवि में केवल तीन या दो थर्मल प्रिंट हैं, तो हमलावर इस निष्कर्ष पर पहुंचेगा कि संख्याओं में से एक एक से अधिक बार होती है। इस स्थिति में, आप तुरंत पासवर्ड नहीं पहचान सकते, लेकिन आप तीन प्रयासों से अनुमान लगा सकते हैं।

थर्मल इमेज से पासवर्ड निकालने की प्रक्रिया में भी कुछ समय लगता है - बस फोटो पर एक नज़र डालना पर्याप्त नहीं होगा। शोधकर्ताओं ने स्टटगार्ट विश्वविद्यालय और म्यूनिख में लुडविग मैक्सिमिलियन विश्वविद्यालय के सहयोगियों के साथ मिलकर एक छह-बिंदु योजना विकसित की।

सबसे पहले, थर्मल इमेजिंग कैमरा को 15 ° से 32 ° डिग्री के तापमान पर डिस्प्ले की छवि बनाना चाहिए। फिर, प्रोग्राम का उपयोग करके, आपको शोर को कम करने के लिए रंगीन छवि को काले और सफेद में बदलने की आवश्यकता है। अगला, एक दो-चरण ऑपरेशन पूरी तरह से पृष्ठभूमि को हटा देता है और केवल गर्मी के निशान छोड़ देता है। मुख्य को निकाला जाता है और निकाला जाता है, जिसके परिणामस्वरूप एक से चार मंडलियां होती हैं। अंतिम चरण में, पासवर्ड में संख्याओं के सबसे अधिक संभावित संयोजन को निर्धारित करने के लिए प्रत्येक सर्कल का विश्लेषण किया जाता है।



थर्मल कुंजी भी सफल होती है जब एक ग्राफिक कुंजी द्वारा संरक्षित उपकरणों के साथ काम करते हैं: आप स्क्रीन पर उंगली के पथ का पता लगा सकते हैं और आंदोलन की शुरुआत और इसके अंत के सापेक्ष तापमान के आधार पर दिशा का पता लगा सकते हैं।

यदि आप पीड़ित को कोड दर्ज करने के बाद 15 सेकंड के भीतर एक छवि बनाते हैं, तो 90% मामलों में सफलता प्राप्त होती है। 30 सेकंड के बाद, सटीकता 80% तक गिर जाती है, 45 के बाद और अधिक - 35% से अधिक नहीं।

अगर हम ग्राफिक कुंजी को डिक्रीफ़ायर करने के बारे में बात करते हैं, तो थर्मल हमला प्रवेश करने के 30 सेकंड बाद भी 100% मामलों में सही आकार का अनुमान लगाने में मदद करता है, बशर्ते कि मुख्य लाइनें ओवरलैप न हों। इस तरह के एक ओवरलैप 17% तक की सटीकता को मारता है, और दो ओवरलैप्स - शून्य तक। इसके विपरीत, संख्याओं को दोहराने के साथ एक पिन कोड डिक्रिप्ट करना आसान और तेज है।

इस तरह के हमलों से बचाव करना अपेक्षाकृत आसान है: स्क्रीन को अनलॉक करने के बाद, फोन पर बात करना, एक संदेश लिखना या कुछ एप्लिकेशन का उपयोग करना, या बस अपना हाथ रखना पर्याप्त है - अतिरिक्त स्पॉट आसानी से एक थर्मल इमेजिंग कैमरा के साथ बीमार-इच्छाधारी को भ्रमित कर सकते हैं। हालांकि, अध्ययन के लेखक आश्वस्त हैं कि एक अधिक जटिल एल्गोरिथ्म एक स्मार्टफोन के साथ अन्य कार्यों से अनलॉक कोड के इनपुट को अलग कर सकता है।

उन्होंने स्मार्टफोन को खतरे से बचाने के लिए कई हार्डवेयर डिवाइस भी पेश किए। यदि आप संक्षेप में स्क्रीन की चमक को अधिकतम तक बढ़ाते हैं या प्रोसेसर गतिविधि के कम फटने का कारण बनते हैं, तो जब स्मार्टफोन गर्म होता है, तो पासवर्ड का पता लगाना अधिक कठिन हो जाता है।


हार्डवेयर सुरक्षा के तरीके। ए - स्क्रीन की चमक को तीन सेकंड तक बढ़ाएं, स्क्रीन पर बी - यादृच्छिक स्वाइप, प्रोसेसर पर लोड बढ़ाएं।

शोधकर्ताओं ने पाया कि कुछ लोग शुरू में प्राकृतिक सुरक्षा के लिए प्रवण हैं - ठंडे हाथ हमलावरों को पासवर्ड दर्ज करने से गर्मी के निशान का जल्दी पता लगाने की अनुमति नहीं देते हैं, क्योंकि डिस्प्ले ग्लास और उंगलियों के बीच तापमान का अंतर कम सुनाई देता है। दूसरी ओर, गर्म हाथ, बीमार-चाहने वालों के लिए पासवर्ड को हटाने का प्रयास करने के लिए समय बढ़ाते हैं।

यदि आप अक्षरों, संख्याओं और प्रतीकों वाले एक लंबे पासवर्ड को दर्ज करते हैं, तो सैद्धांतिक रूप से हमलावर के पास उपयोगकर्ता के टाइप करने के बाद गर्मी के निशान को पकड़ने के लिए कम समय होगा। संभवतः, यह स्क्रीन की सतह के साथ संपर्क समय को कम करता है, जो हस्तांतरित गर्मी की मात्रा को प्रभावित करेगा। इसके अलावा, तैयार छवि प्राप्त करने के बाद, एक लंबा और जटिल पासवर्ड गणना करना अधिक कठिन होगा।