Информационная безопасность угрозы/решения. Новые грани биометрии: идентификация пользователей по стилю работы с клавиатурой

Сразу два проекта заявили о получении положительных результатов при идентификации пользователей по стилю работы с клавиатурой. Метод этот основан на замерах времени между нажатиями клавиш и выявлении характерных ошибок, допускаемых человеком при наборе текста. Подобный метод идентификации позволяет отличить одного пользователя от другого при работе в корпоративной сети. Подобную систему можно использовать для выявления угроз, когда от имени одного пользователя работает другой. Оказалось, что стиль работы с клавиатурой настолько индивидуальный, что имитировать его не может ни робот, ни другой человек.

Для реализации подобного метода идентификации в университете Стенфорда разработана система Telling Human and Bot Apart (TUBA), которая позволяет отличить работу человека за компьютером от автоматизированного ввода с помощью специальной программы-робота. Такой механизм защиты может пригодиться для контроля ввода пароля и других идентификационных данных в системы контроля доступа. Этот же механизм может быть использован и для защиты от вредоносных программ, которые вмешиваются в работу пользователя.

Японская телекоммуникационная компания NTT Communications продемонстрировала необычную систему для защиты компьютера от несанкционированного использования под названием Key Touch Pass. Она анализирует особенности работы пользователя на клавиатуре – скорость печати, время удержания каждой клавиши в нажатом положении, типичные опечатки – и сравнивает их с хранящимся в базе данных образцом. Если они различаются более чем на установленную величину, программа считает, что за клавиатурой сидит взломщик. Для анализа берутся последние несколько сот нажатий на клавиши.

Авторы программы полагают, что она может пригодиться не только для защиты компьютера, но и, например, для проверки личности пользователя банковских системах.

11 ноября, 2010

Безопасникам

Новые грани биометрии: идентификация пользователей по стилю работы с клавиатурой

В Молдавии задержана банда хакеров, укравшая более 200 млн. долларов.

В Москве задержан подозреваемый во взломе сервера банка

Новый банковский троянец атакует счета юридических лиц

Avalanche атакует клиентов американского банка

В Москве задержан хакер, уничтоживший информацию банка

В Москве задержана банда взломщиков банкоматов

Банк России предупреждает о мошенниках, использующих поддельные письма ЦБ и Сбербанка

Банкиры потребовали уголовного наказания за использование фальшивых кредиток

Социальные сети считают опасными в половине немецких компаний

Читалка

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

Календарь мероприятий

Наши медиауслуги

Новый номер

Подписаться на новости BIS Journal / Медиа группы Авангард

Стать автором BIS Journal