Bạn thậm chí không thể tưởng tượng được mức độ dễ bị tổn thương của thông tin cá nhân của chúng tôi. Có rất nhiều phương pháp mà những kẻ xấu có thể sử dụng để đánh cắp những gì chúng ta đang cố gắng bảo vệ bằng cách bảo vệ tài khoản/thiết bị của mình. Cách đây không lâu, các nhà nghiên cứu tại Đại học Glasgow xuất bản một bài báo mô tả hệ thống ThermoSecure của họ để tìm kiếm mật khẩu và mã PIN. Họ sử dụng máy ảnh nhiệt và trí tuệ nhân tạo để trích xuất mật khẩu từ các thiết bị đầu vào như bàn phím, bàn di chuột và thậm chí cả màn hình cảm ứng.
Ưu điểm chính của phương pháp này là ThermoSecure hiệu quả hơn nhiều phương pháp khác. Bài báo nghiên cứu tuyên bố rằng trong các thử nghiệm, “ThermoSecure tấn công mật khẩu 6 ký tự, 8 ký tự, 12 ký tự và 16 ký tự với độ chính xác trung bình là 92%, 80%, 71% và 55%”. Chụp ảnh nhiệt trong vòng 30 giây thậm chí còn chính xác hơn.
Cách sử dụng máy ảnh nhiệt Nguyên nhân
Những gì tin tặc cần là một máy ảnh chụp ảnh nhiệt. Nó có thể có giá ít nhất là $150. Hệ thống sử dụng phương pháp phát hiện đối tượng dựa trên Mask RCNN trong phần mềm AI. Nói một cách đơn giản, nó chuyển hình ảnh (nhiệt) thành các phím. Nó cũng tính đến các biến số như bản địa hóa bàn phím trong suốt ba giai đoạn, tiếp theo là nhập phím và nhận dạng nhiều lần nhấn. Sau đó, một thuật toán đặc biệt sẽ xác định thứ tự nhấn các phím.
Tin tức trong tuần của Gizchina
Cách bảo vệ dữ liệu của bạn khỏi ThermoSecure
Vậy chúng ta có thể làm gì để giảm thiểu mối đe dọa từ ThermoSecure?
Đề xuất đầu tiên là để sử dụng mật khẩu dài hơn. Ngoài ra, nếu bạn gõ nhanh thì phương pháp này sẽ không hiệu quả.
Điều quan trọng là phải xem xét phản ứng của vật liệu khi được nung nóng. Thật đáng lo ngại nếu tin tặc có thể sao chép bất kỳ thứ gì bạn nhập trong vòng chưa đầy 30 giây. Mũ phím ABS giữ nhiệt lâu hơn mũ phím PBT.
Bàn phím có đèn nền giúp ẩn dấu vân tay khỏi chuyển động của tay. Vì vậy, nếu trước đây bạn chưa nhận thấy tính năng này thì bây giờ bạn sẽ nhận thấy.
Có nhiều cách để bảo vệ dữ liệu và mật khẩu của bạn khi mất tất cả. Vì vậy, tốt hơn hết bạn nên sử dụng các phương pháp khác, chẳng hạn như sinh trắc học.
Nguồn/VIA: