Hırsızlar artık termal kameralar ve AI ile şifrenizi görebilir
Glasgow Üniversitesi’ndeki araştırmacılar, klavyelerde yada telefon ekranlarında girilen şifreleri yüksek doğrulukla kestirmek için termal kameralar ve suni zeka kullanan ThermoSecure adlı yeni bir teknik geliştirdiler.
Sistem, bir kullanıcının parmaklarının aygıt üstünde bıraktığı ısı imzalarını görüntüleyerek, bir parola oluşturmak için basılan tuşların sırasını ayırt edebilir.
Hırsızlar son zamanlarda çalıyor yada kullananların cihazlarına erişmek için halka açık yerlerde şifrelerini girmelerini izliyor, bu da gizyazı tahminini tüm güvenlik önlemlerini atlamanın rahat bir yolu haline getiriyor. ThermoSecure, hırsızların artık parolayı hatırlamaları yada parolayı giren kurbanı kaydetmeleri gerekmediği için parolaları çalma penceresini genişletir.
ThermoSecure’un başarı oranı, parola uzunluğu, malzemeler ve zamanlama şeklinde çeşitli faktörlere bağlı olarak değişmiş olur.
Tekniğin doğruluğu, %86’lık bir başarı oranıyla şifrenin girilmesinden sonraki ilk 20 saniye içinde en yüksek seviyeye ulaşır. 30 saniye sonrasında %76’ya ve bir dakika sonrasında %62’ye düşer. Daha uzun parolalar sistemin etkinliğini azaltmakta, 16 karakterlik bir parolanın başarı oranı %67’dir.
Ayrıca, başarı oranı 12 karakterlik şifrede %82’ye, sekiz karakterlik şifrede %93’e ve altı karakterlik şifrede %100’e yükselmektedir.
ThermoSecure’un klavyelerdeki etkinliği, yazma stili ve malzemeleri şeklinde faktörlere bağlıdır. Sistem, 30 saniyelik eski bir ısı imza görüntüsüyle, bir dokunmatik daktilo şifresini %80 oranında ve bir avla ve gagala kullanıcısı şifresini vakaların %92’sinde tahmin edebilir.
Bununla beraber, PBT plastiklerinden meydana getirilen klavyeler başarı oranını %14’e düşürürken, ABS plastikleri bu başarı oranını %50’ye düşürür. Arkadan aydınlatmalı klavyeler, termal parmak izlerini gizleyerek daha çok ısı ürettikleri için daha güvenlidir.
Termal kameralar hırsızlar tarafınca kolayca kullanılabilir ve ThermoSecure’u aygıt güvenliği için potansiyel bir tehdit haline getirir.
Hızla gelişen teknolojinin yaygın olarak kullanıldığına dair bir kanıt olmamasına karşın, kullanıcılara halka açık yerlerde gizyazı girmekten kaçınmaları ve mümkün olduğunca biyometrik kimlik doğrulama yöntemlerini kullanmaları tavsiye edilir. Araştırma, parola tahminine ve cihazlara yetkisiz erişime karşı koruma sağlamak için daha kuvvetli güvenlik önlemlerine duyulan ihtiyacı göstermektedir.
