Studimi: ThermoSecure tregon se nxehtësia e gjurmëve të gishtave mund të ndihmojë potencialisht hakerët të thyejnë fjalëkalimet

Fjalëkalimet mbrojnë informacionin tuaj personal dhe financiar në internet. Nuk ka asgjë që një aktor i kërcënimit dëshiron më shumë sesa akses në fjalëkalimet tuaja. Për të marrë kredencialet tuaja, sulmuesit do të provojnë fushata phishing, sulme me forcë brutale ose malware. Megjithatë, studiuesit kanë zbuluar se është gjithashtu e mundur të gjurmohet nxehtësia e gjurmëve të gishtave për të thyer fjalëkalimet.

Një ekip ekspertësh të sigurisë kibernetike në Skoci ka krijoi një sistem të ri që gjurmon futjet e fjalëkalimeve duke përdorur imazhe termike dhe AI. Sipas ekipit, AI mund të thyejë fjalëkalimet në çast duke përdorur këtë metodë.

Ekipi e quan sistemin ThermoSecure. Është në gjendje të analizojë gjurmët e nxehtësisë së lënë kur një person fut një fjalëkalim në një tastierë kompjuteri ose ekran me prekje. Pikat më të ndritshme shfaqen në imazhet që ndjejnë nxehtësinë, duke treguar se ku përdoruesi e ka prekur për herë të fundit tastierën/ekranin.

Sulmuesit mund të gjejnë më pas fjalëkalimet bazuar në shkronjën, numrat dhe simbolet që përdoruesi ka prekur. Ndërsa fjalëkalimi i saktë nuk do të dihet, aktori i kërcënimit më pas mund të përdorë softuer për të ngushtuar kombinimet e mundshme për të gjetur kredencialin e duhur.

Rezultatet

Ekipi nga Universiteti i Glasgow dhe i drejtuar nga Dr. Mohamed Khamis përdori një model të mësimit të makinës për të arritur rezultatet. Inteligjenca artificiale mësoi të përdorte 1500 imazhe termike nga goditjet e tastierës për të trajnuar.

ThermoSecure ishte në gjendje të thyente 67% të fjalëkalimeve me 16 karaktere brenda 20 sekondave. Kur numri i karaktereve u reduktua në 6 karaktere, shkalla e suksesit është 100%. Për 12 karaktere shkalla e goditjes ishte 82% dhe 93% për 8 karaktere.

Natyrisht, është më mirë të kesh një fjalëkalim më të gjatë se një më të shkurtër. Stili i shkrimit është i rëndësishëm. Përdoruesit që prekin tastierën për një kohë më të gjatë (“gjueti-dhe-peck”) u thyen 92% të rasteve nga ThermoSecure. Ata që shkruanin më shpejt (“typists me prekje”) u plasën 80%.

Këshilla e ditës: Windows Sandbox u jep përdoruesve të Windows 10/11 Pro dhe Enterprise një hapësirë ​​të sigurt për të ekzekutuar aplikacione të dyshimta pa rrezik. Në tutorialin e jashtëm, ne ju tregojmë se si të aktivizoni funksionin Windows Sandbox.