Kyberrikolliset voivat selvittää salasanan lämpökameran ja koneoppimisen avulla

Glasgow’n yliopiston tutkijat julkaisivat raportin, jossa kerrotaan heidän ThermoSecure-järjestelmästään.

Yliopiston tieteilijät kehittivät tutkimuksessaan melko onnistuneen metodin salasanojen ”hakkeroimiseen”. Se toimii niin näppäimistöillä kuin myös kosketusnäytöissä.

Tieteilijät käyttävät hakkeroinnissaan lämpökameraa ja koneoppimista. Lämpökameraa siksi, että käyttäjän sormista jää lämpöjälki näppäimistöön. Käyttäjän poistuttua paikalta ja näppäimistön altistuttua lämpökameran katseelle, salasana on  mahdollista selvittää.

Tekoälyohjelmisto käyttää objektien tunnistamiseen suunniteltua Mask R-CNN-neuroverkkoa, jonka avulla lämpökameran kuva kartoitetaan näppäinten päälle. Kolmessa eri vaiheessa tutkitaan asioita kuten näppäimistön sijoitus kameraan nähden ja algoritmien avulla näppäinten painamisjärjestys.

Järjestelmä toimii melkoisen hyvin. Tutkijoiden mukaan ThermoSecure voi ratkaista 6-symboliset, 8-symboliset, 12-symboliset ja 16-symboliset salasanat keskimääräisellä tarkkuudella 92, 80, 71 ja 55 prosenttia.

ThermoSecurea vastaan voi suojautua, jos ei käytä salasanoja, vaan esimerkiksi biometristä tunnistusta. Alla kuva.

LUE MYÖS: Mielikuvitus kukkii – Hakkerit saattavat saada salasanasi selville kuuntelemalla sormiasi