- Сообщения
- 4.633
- Реакции
- 5.057
Специалисты ИТ-безопасности создали управляемую искусственным интеллектом систему тепловой атаки, способную узнавать пароли пользователей ПК и гаджетов, анализируя отпечатки тепла после касания пальцев на клавиатурах и экранах. Разработанную технологию назвали ThermoSecure.
Шотландские исследователи разработали основанную на ИИ систему, которая эффективно считывает изображения по отпечаткам пальцев и распознает пароли. Тепловизионные камеры системы идентифицирует клавиши после соприкосновения к ним человека, где очередность символов определяется по интенсивности теплового следа. Чем ярче тепловизор показывает следы, тем более свежими они являются, и в связи с этим можно легко выявить пин-коды и пароли для дальнейших атак.
Система ИИ протестировала 1500 тепловых изображений недавно использовавшихся клавиатур с разных ракурсов. Измеряя интенсивность тепловых областей, можно определить конкретные буквы, символы или цифры, составляющие пароль, и оценить последовательность, в котором они использовались. Таким образом, хакеры могут узнать различные комбинации и впоследствии взломать пароли пользователей.
В ходе исследования специалисты обнаружили, что ThermoSecure в течение 20 секунд способна выявлять до 90% паролей при получении тепловых изображений. В том числе технология успешно атаковывает даже сложные и большие пароли из 16 символов с частотой до 70% верных попыток. По мере того, как пароли сокращались, показатели успеха увеличивались. Пароли из 12 и более символов угадывались в 82% случаев, из 8 символов в 93% случаев, а пароли из 6 символов были успешными в 100% попыток.
«Говорят, что нужно думать, как вор, чтобы разоблачить вора. Мы разработали систему ThermoSecure, проанализировав, как хакеры могут использовать тепловизионные изображения для взлома компьютеров и смартфонов. Для нас важно, чтобы исследования в области компьютерной безопасности шли в ногу с этими разработками, и мы, в свою очередь, сделаем все возможное, чтобы найти новые способы снижения рисков, и продолжим развивать и совершенствовать нашу технологию», - подытожил доктор Хамис руководивший разработкой технологии ThermoSecure
По словам экспертов, доступ к тепловизионным камерам и машинное обучение стало более доступным, чем когда–либо. И вполне вероятно, что киберпреступники по всему миру разрабатывают технологии, аналогичные ThermoSecure для угона паролей.