Крадци ще могат да „разбиват“ пароли с помощта на термокамери и изкуствен интелект

Вече сме свидетели на множество кражби на мобилни устройства от крадци които шпионират и записват жертвите си, докато въвеждат паролите си. Сега изследователите предупреждават, че ситуацията може да се влоши, ако тези крадци започнат да използват термовизионни камери с помощта на изкуствен интелект, за да определят паролите малко след въвеждането им.

Изследователи от Университета в Глазгоу са разкрили метод за отгатване на наскоро въведени пароли върху клавиатури и екрани на телефони с висока точност чрез изобразяване на топлинните знаци от пръстите на потребителите върху бутоните. Процентът на успеваемост на техниката варира в зависимост от времето, материалите и дължината на паролата, но би могъл да влоши неотдавнашния ръст на кражбите на устройства.

Напоследък крадците започнаха да крадат и да проникват в телефони и други устройства на потребителите, като ги наблюдават как въвеждат паролите си на публични места. Влизането в системата с паролата на жертвата е лесен начин да се преодолеят всички мерки за сигурност, които компании като Apple и Google старателно са въвели и жертвите не могат да направят много след като някой е откраднал и отключил устройството им.

Успешният грабеж обаче изисква извършителят или да запомни видяната парола, или да запише жертвата, докато я въвежда. Новият метод на изследователите може да даде на крадците повече свобода на действие като им позволи да разберат паролата след като някой я е въвел.

Ако човек използва термовизионна камера, за да направи снимка на екрана или клавиатурата в рамките на една минута след въвеждането на парола, изкуствен интелект може надеждно да определи реда на натискане на клавишите. Системата, наречена ThermoScure има поне 62% успеваемост в зависимост от условията.

Бързината е от ключово значение. ThermoSecure е 86% успешна, когато анализира снимки, направени в рамките на 20 секунди след въвеждането на паролата. Процентът спада до 76% при 30 секунди и до 62% след една минута.

По-дългите пароли намаляват донякъде ефективността на системата. ThermoSecure може да отгатне 16-символна парола в 67% от случаите с изображение, направено в рамките на 20 секунди след въвеждането на паролата. Процентът нараства до 82% за 12-символни пароли, 93% за осемсимволни пароли и 100% за шестсимволни пароли. Резултатите превръщат всеки iPhone в основна цел за системата, тъй като паролата на тези смартфони са максимум 6-цифрени.

Крадците вече могат лесно и евтино да се сдобият с термокамери. Макар че системата за отгатване на пароли, управлявана от изкуствен интелект все още не е в действие, изследването изглежда доказва теорията като дава на потребителите още повече основания да въведат строги мерки за сигурност. Те трябва да избягват да въвеждат кодове за достъп на видими за другите места и да използват други методи за удостоверяване като биометрични данни, като лицево разпознаване или пръстов отпечатък когато това е възможно.