İşte bilgisayar korsanlarını memnun edecek yeni bir yöntem. Bir bilgisayar, akıllı telefon ve hatta bir ATM’ye girilen şifre tahmin edilebilir. Nasıl mı? Şifreyi girerken kullanıcının parmaklarının geride bıraktığı ısı parmak izleri incelenerek. Bu yöntem bir ATM’nin tuşlarında, bir dizüstü bilgisayarda, bir akıllı telefon ekranında ve daha pek çok yerde kullanılabiliyor.
İskoçya’daki Glasgow Üniversitesi’ndeki araştırmacılar bu saçma fikrin yaratıcıları. ThermoSecure olarak bilinen bir program yarattılar.
Bu projeyle, yetenekli bir bilgisayar korsanının, maliyetleri düşen termal kameralar ve zaman zaman ücretsiz olan yapay zeka kullanarak cihaz şifrelerini toplamak için hızlı ve ucuz bir sistem kurabileceğini göstermeyi amaçladılar. Bu tehlikeyi “ısı saldırıları” olarak adlandırdılar.
ATM lere Isı Siber Saldırıları
Bunun çalışması için kullanıcının yakın zamanda şifreyi girmiş olması gerekir. Bir aygıtın kilidini sadece gözetimsiz bırakmak için açmak gariptir, ancak ATM’lerde durum her zaman böyledir.
Klavye ya da ekranın fotoğrafını çekmek için bilgisayar korsanı bir termal kamera kullanacaktır. Görüntüde daha net görünen bir alan, yakın zamanda daha az dokunulduğunu gösterir. Bu konumlara bakarak kullanılan tuşları, harfleri veya sembolleri ve bunların giriş sırasını belirlemek mümkündür. Tuşlara basılma sırasını belirlemek için, basılan tuşların sıcaklıkları karşılaştırılır. Bir tuşa ne kadar erken basılmışsa, sıcaklığının o kadar düşük olduğu kabul edilir.
Araştırmacılar, termal görüntünün nasıl deşifre edileceğine dair talimatlar verilmesi halinde acemi bir kişinin bile şifreyi bulabileceğini tespit etti. Ancak fotoğrafın, nesne yüzeye dokunduktan sonra 30 ila 60 saniye arasında çekilmesi gerekiyordu.
Ancak araştırmacılar bir adım daha ileri gitmeyi ve bir makine öğrenimi yöntemi kullanarak şifre tahminini otomatikleştirmeyi seçtiler.
Sistemi beslemek için klavyelerin çeşitli açılardan 1.500 termal fotoğrafını çektiler. Son zamanlarda şifreleri girmek için klavyeler kullanıldı. Olasılıklar, modellerini geliştirmelerini ve girildikten 20 saniye sonra şifre kurtarma için %86’lık bir verimliliğe ulaşmalarını sağladı.
Bir dakika sonra bu oran %62’ye düşüyor. Bu yaklaşımın her zaman etkili olmadığı iddia edilebilir. Karakterler sekizden uzun olmadığında, yüzde %93’e yükseliyor. Altı karakter, algoritma için sürekli olarak tatlı nokta.
Hala kurbana yakın olmaya bağlı olan bu taktik, Apple’ın yüz tanıma teknolojisi ve Fido protokolü gibi modern şifresiz güvenlik önlemleri ışığında artık geçerli değil. Diğer aygıtlar da daha iyi güvenlik için gelecekte bu yöntemleri kullanmalıdır.
Kaynak: techlog360
