搜索

[12950] 2018-07-16_Thermanator攻击竟能够通过键盘上手指的余温窃取密码？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-07-16_Thermanator攻击竟能够通过键盘上手指的余温窃取密码？ T h e r m a n a t o r 攻 击 竟 能 够 通 过 键 盘 上 手 指 的 余 温 窃 取 密 码 ？ A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 7 - 1 6 来 来 来 ， 大 家 来 来 来 来 ， 大 家 来 g e t 一 下 窃 取 密 码 的 新 姿 势 ！ 近 期 ， 美 国 加 州 大 学 欧 文 一 下 窃 取 密 码 的 新 姿 势 ！ 近 期 ， 美 国 加 州 大 学 欧 文 / 尔 湾 分 校 （ 尔 湾 分 校 （ U C I ） 的 三 位 安 全 研 究 专 家 ） 的 三 位 安 全 研 究 专 家 发 现 ， 他 人 可 利 用 热 感 摄 像 机 来 测 量 用 户 手 指 在 键 盘 上 留 下 的 余 热 ， 并 根 据 热 量 信 息 来 推 算 出 用 户 在 键 盘 上 输 发 现 ， 他 人 可 利 用 热 感 摄 像 机 来 测 量 用 户 手 指 在 键 盘 上 留 下 的 余 热 ， 并 根 据 热 量 信 息 来 推 算 出 用 户 在 键 盘 上 输 入 的 文 本 信 息 ， 然 后 以 此 来 窃 取 用 户 密 码 。 入 的 文 本 信 息 ， 然 后 以 此 来 窃 取 用 户 密 码 。 当 用 户 在 普 通 键 盘 上 输 入 了 密 码 之 后 ， 攻 击 者 可 利 用 中 频 热 感 摄 像 机 来 收 集 键 盘 上 被 按 过 键 帽 的 温 度 数 据 。 需 要 注 意 的 是 ， 这 种 方 法 在 用 户 按 下 键 盘 后 的 一 分 钟 之 内 才 可 行 ， 因 此 这 也 就 意 味 着 ， 如 果 用 户 输 入 了 密 码 之 后 就 A F K （ 离 开 键 盘 ） 的 话 ， 密 码 很 可 能 就 会 立 刻 被 攻 击 者 盗 走 。 T h e r m a n a t o r 攻 击 可 以 恢 复 密 码 攻 击 可 以 恢 复 密 码 U C I 团 队 将 这 种 攻 击 技 术 命 名 为 T h e r m a n a t o r 攻 击 ， 并 声 称 这 种 攻 击 技 术 可 以 恢 复 长 度 较 短 的 文 本 字 符 串 ， 而 这 种 字 符 串 可 以 是 短 信 验 证 码 、 银 行 卡 P I N 码 或 其 他 账 号 密 码 等 等 。 攻 击 者 需 要 在 距 离 目 标 设 备 一 定 范 围 内 安 装 带 有 录 像 功 能 的 热 感 摄 像 机 ， 并 且 要 求 摄 像 机 能 够 拍 摄 高 清 视 图 ， 这 样 才 能 确 保 记 录 下 的 键 盘 按 键 信 息 足 够 准 确 ， 这 也 是 T h e r m a n a t o r 攻 击 的 基 本 要 求 。 当 所 有 条 件 都 满 足 时 ， 攻 击 者 （ 甚 至 是 非 安 全 专 家 ） 将 能 够 恢 复 出 目 标 用 户 输 入 的 键 盘 记 录 集 合 ， 随 后 他 们 将 可 利 用 这 些 键 盘 记 录 来 组 合 成 可 用 于 暴 力 破 解 攻 击 的 字 典 文 件 。 密 码 可 在 密 码 可 在 3 0 秒 内 恢 复 成 功 秒 内 恢 复 成 功 在 研 究 人 员 的 测 试 过 程 中 ， 他 们 让 3 1 名 用 户 在 四 款 不 同 的 键 盘 上 进 行 了 密 码 输 入 操 作 ， 并 让 8 名 普 通 技 术 人 员 根 据 热 感 摄 像 机 记 录 下 的 数 据 来 尝 试 恢 复 密 码 。 测 试 结 果 表 明 ， 当 用 户 输 入 密 码 之 后 的 3 0 秒 之 内 ， 热 感 摄 像 机 所 记 录 下 来 的 数 据 足 以 让 非 安 全 专 家 的 攻 击 者 恢 复 出 目 标 用 户 所 按 下 键 盘 按 键 的 整 个 密 钥 集 。
研 究 人 员 表 示 ， 根 据 他 们 的 研 究 结 果 ， 只 要 热 感 摄 像 机 记 录 下 来 的 键 盘 热 量 数 据 是 用 户 按 下 键 盘 之 后 的 3 0 秒 之 内 的 数 据 ， 他 们 就 可 以 恢 复 出 整 个 密 钥 集 ， 但 如 果 记 录 下 的 是 1 分 钟 之 内 的 数 据 ， 他 们 就 只 能 恢 复 出 部 分 密 钥 集 了 。 需 要 注 意 的 是 ， 这 种 攻 击 技 术 对 于 那 些 对 电 脑 或 者 键 盘 输 入 不 熟 悉 的 用 户 更 加 有 效 ， 因 为 他 们 每 输 入 一 个 字 符 都 需 要 低 头 看 一 眼 键 盘 。 密 码 是 时 候 该 密 码 是 时 候 该 “ 消 失 消 失 ” 了 了 U C I 的 研 究 人 员 表 示 ， 经 过 了 这 么 多 年 ， 安 全 社 区 已 经 研 究 出 了 针 对 文 本 密 码 的 多 种 恢 复 方 式 了 ， 例 如 通 过 机 械 振 动 和 电 磁 频 率 等 等 。 因 此 ， 我 们 现 在 是 时 候 放 弃 使 用 密 码 来 保 护 用 户 的 数 据 或 者 设 备 了 。 随 着 各 类 高 科 技 设 备 的 不 断 降 价 ， 很 多 在 之 前 “ 不 现 实 ” 的 攻 击 方 式 现 在 也 成 为 了 可 能 ， 考 虑 到 这 一 点 ， 传 统 密 码 已 经 无 法 保 护 我 们 的 安 全 了 ， 新 型 密 码 的 需 求 迫 在 眉 睫 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理