14 марта 2017 / время чтения: 1 мин. / всего просмотров: 1

Тепловой след подскажет хакерам PIN-код смартфона


Киберпреступники могут узнать PIN-код смартфона при помощи теплового следа пальцев его владельца, предупредили ученые из Штутгартского университета и Мюнхенского университета им. Людвига-Максимилиана.

Как выяснили специалисты в ходе проведенных исследований, после ввода пользователем PIN-кода на дисплее смартфона тепловой след от пальцев на экране остается до 45 секунд. Таким образом, любой технически подкованный хакер или вор с тепловизором может обойти защиту устройства и извлечь нужные данные. Для этого потребуется всего лишь сделать снимок теплового следа и при помощи специального ПО преобразовать данные.

Как показали эксперименты, если злоумышленник просканирует устройство через 15 секунд после ввода PIN-кода, шанс распознавания составляет 90%. После 30 секунд точность распознавания снижается до 80%, а после 45 секунд и более падает до 35% и ниже.

Для защиты от подобных «термических» атак эксперты рекомендуют прижимать руку к экрану сразу же после ввода пароля - так на дисплее появится ряд тепловых следов, перекрывающих следы нажатий. Эксперты также советуют повысить яркость экрана, что увеличит его температуру и снизит время, которое тепловой след сохраняется на дисплее.

Похожие новости

Новость

CISA рассказало организациям о пользе киберприманок

Новость

CISA и NIST — о защите облачных токенов идентификации

Новость

Почему трудно оправиться от атак вымогательского ПО

Новость

Инвестиции в ИИ растут на фоне стагнации ИБ-бюджетов

  1. 05 ГК «Солар» не шутит с подрядчиками. И с ботами
  2. 06 Интерес к «гибридам» растёт, но on-prem всё ещё царь
  3. 07 С роутерами MikroTik провернули MikroTrick
  4. 08 «КриптоПро» готовится выпустить защищённый браузер
  5. 09 Минцифры — о требованиях к сертификатам безопасности НУЦ
  6. 10 CISO едва справляются с ИИ-угрозами и бюджетным давлением
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»