1:名無しさん


指先の熱からパスワードを盗む攻撃 入力後のキーボードから押した場所を特定 6文字なら検出精度100%

スコットランドのUniversity of GlasgowとサウジアラビアのTaif Universityによる研究チームが発表した論文「ThermoSecure: Investigating the effectiveness of AI-driven thermal attacks on commonly used computer keyboards」は、キーボードから人の指先の熱を検出し、熱画像を解析してユーザーの入力を推定、パスワードなどを取得する深層学習システムを提案した研究報告だ。入力後20秒以内に撮影した熱画像から86%でパスワードを特定できることが確認された。

 これまでの研究では、ATM、キーボード、スマートフォンのタッチスクリーン、ノートPCのタッチパッドに対するサーマルアタックが研究されてきた。しかし先行研究では、どのキーが押されたかが分かってもどの順番に押されたのか、それがパスワードの入力なのかそれともユーザー名の入力なのかの区別がつかなかった。

 今回はさらに一歩進んで、サーマルアタックに深層学習技術を加えた手法「ThermoSecure」を提案し、異なるコンテキストでより高い精度を達成することを目指す。

全文はこちら
https://www.itmedia.co.jp/news/articles/2210/17/news035.html

 

2:名無しさん


キーボードにセンサー付けられるなら熱じゃなくて普通に
キー押した信号読み取ればいいだけでは

 

40:名無しさん

>>2
よく読め、直後に撮影すれば可能なんだよ

4:名無しさん


こんなん10年以上前から言われてたし特集もされてたことだぞ

 

3:名無しさん


パスワード打つ時1回間違える入力をする様に誘導すればそんな開発努力を笑える

 

6:名無しさん

>>3
原文読んでないけど、入力順が追えるのなら一度間違っても正当が最後の、たとえば4桁の順序列になるなら読み解けることになるな。

まぁ、効率良いスキミング?の方法かは別として、技術進化の中で、いろんなものに手掛かりが残るっていう危機意識を持っとくのはよいことだとは思う。

5:名無しさん


キーボードにヒーターつけて温めておけば良いやん

 

12:名無しさん


ホテルとかのセーフティーボックスは、パスワード打った後、全てのボタンに触るようにしてるよ。
油を塗ってパスワード盗み出してた事件があったから。

 

13:名無しさん


昔新築の設備工事に行ったときに
押しボタン式の工事用錠がしてあって中に入れず工事できないって困ったときに
よく見たら押しボタンの汚れで、4桁番号特定して開けたことがあるw

 

21:名無しさん

>>13
最大24通り試せばいいのか
失敗回数によってロックがかからないのであれば、いけるかも

27:名無しさん

>>21
違う
あれは押す順番関係なく、ボタン4つ押せばいいだけだから一通りでしかないw

17:名無しさん


ATMとかやばいかもね
コンビニで金おろしてる人を見かけたら、暗証番号を打つキーボードをサーマルカメラで撮影スルダケデいいんだろ?

 

26:名無しさん


色々考えて、実用的なのはATMぐらいかなぁと思う。
パスワード盗んだ後にカード盗む。

ただ、順番は特定しづらいだろうから、ロックがかかる前に解析できるかは疑問。

 

44:名無しさん


>>1
でもこれ、タッチパネル方式でランダムに数字の位置変わるやつとか、画面やキーボードにわざと体温と同じ熱持たせれば防げるよね。

 

45:名無しさん


86%  微妙に低い。
同じキーを2回使ってるパスワードだと無理っぽいのかな。

 

67:名無しさん


まあ、入力後20秒たってもその場に居るシチュエーションは少ないだろうし、
「次の人を装ってさっと近づきサーマルカメラを向けたらパスワードが分かる」というのは危険かもしれない

 

81:名無しさん


こりゃあATMやばいな
20秒は待機してから去らないと

 

70:名無しさん


同一文字の繰り返しを含むパターンに弱いと見た

 

66:名無しさん


>>1
まず何かしらのカメラが仕掛けられてる時点でセキュリティとして失敗
普通のカメラ撮られたらどのキーを押してるのかは判別可能だろ
わざわざ温度識別する必要がない

 

68:名無しさん

>>66
いや例えばATMとかで前の人が出た後、すぐボタン部分の写真取れば暗証分かるじゃん

71:名無しさん

>>68
ATMだとそのあとに金額入力でさらにキーを押すし、キャッシュカードや金取り出して財布に入れたりとかやってると20秒では終わらない気がする。

34:名無しさん


qweqweqweqwe
これだと無理だろ