SME
Piatok, 26. apríl , 2019

Hackeri vidia, ktoré klávesy ste stláčali. Zanecháte za sebou stopu

Heslo môžu uhádnuť do 30 sekúnd.

Ilustračná fotografia.Ilustračná fotografia.(Zdroj: Flickr CC/Tayloright)

BRATISLAVA. Vždy, keď píšete na klávesnici, zanechávate za sebou tepelnú stopu. Vďaka nej môžu hackeri vyčítať heslo do počítača.

Scenár ako zo špionážneho filmu predstavili výskumníci z americkej Kalifornskej univerzity.

Zistili, že heslo dokáže vďaka telesnému teplu uhádnuť aj netrénovaný človek v priemere do tridsiatich sekúnd po zadaní.

Štúdiu uverejnili na webe arXiv, kde čaká na recenziu.

Bežná kamera, bežná klávesnica

Princíp získania hesla z tepelnej stopy je jednoduchý. Používateľ vyťuká heslo a infračervená kamera spraví tepelný sken klávesnice. Na klávesy sa totiž pri stláčaní prenáša určité množstvo tepla, ktoré závisí od tlaku prsta. Takto sa dá ľahko zistiť, ktoré klávesy používateľ stlačil.

Navyše, zo záznamu z kamery sa dá vyčítať aj poradie kláves, pretože prvý stlačený kláves bude najmenej horúci.

Prečítajte si tiež: Heslá mali na kalendári, ktorý vyhodili. Ako Slováci pristupujú k bezpečnosti

"Aj keď sa tepelné pozostatky po čase rozptýlia, existuje určité časové okno, počas ktorého sa tepelné stopy dajú zozbierať a získať z nich nedávno vložené a potenciálne dôležité informácie," vysvetľujú v štúdii výskumníci.

V štúdii vedci využili bežne dostupné tepelné kamery, ktoré umiestnili približne šesťdesiat centimetrov od klávesnice. Testovali štyri bežne dostupné a medzi ľuďmi obľúbené klávesnice.

Následne nechali tridsaťjeden dobrovoľníkov vyskúšať desať hesiel - slabých (jednoduché slová bez špeciálnych znakov) aj silných (kombinácia rôznych písmen, čísiel a znakov).

Potom ďalším dobrovoľníkom ukázali tepelné skeny klávesnice a nechali ich hádať heslá.

Celé heslá dokázali skenovaním tepelných stôp zistiť v priemere do tridsiatich sekúnd. Čiastočne sa heslá dali uhádnuť aj po uplynutí jednej minúty. Výsledok ovplyvňuje aj spôsob, akým ľudia na klávesnici píšu.

Dôležitý spôsob písania

Ak jednoduché heslo ako 12341234 napíše človek, ktorý klávesy hľadá očami a vyťukáva ich jednu po druhej, jeho heslo sa dá zo skenu uhádnuť aj o 45 sekúnd po vyťukaní.

Prečítajte si tiež: 123456 a password. Pozrite si rebríček najpopulárnejších hesiel

Heslo football napísané týmto štýlom sa dalo uhádnuť aj o 25 sekúnd neskôr. Zložitejšie heslá napísané takýmto vyťukávaním už boli na uhádnutie náročnejšie, časové okno sa pohybovalo od 19 do 31 sekúnd.

Trochu iná situácia nastala pri ľuďoch, ktorí na klávesnici píšu desaťprstovou hmatovou metódou.

Jednoduchšie heslo 12341234 sa pri tejto metóde dalo na základe tepelnej stopy uhádnuť aj o 47 sekúnd neskôr. No na zložitejšie heslá ako jxM#1CT bol časový rozsah na uhádnutie od 14 do 19 sekúnd po zadaní.

Pri hmatovej metóde písania majú totiž ľudia na klávesnici položené ruky. Tým môžu preniesť teplo aj na klávesy, ktoré stlačiť nechceli, čo môže hackerov zmiasť. Navyše, jednotlivé klávesy stláčajú s menším tlakom, čiže ich tepelná stopa zostane na klávesnici kratšie.

arXiv:1806.10189

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. Od mája sa mení definícia kilogramu
  2. Festival IXPO otvorí brány už tento piatok. Čo všetko prináša?
  3. Arca Brokerage House mala úspešný rok 2018
  4. 5 funkcií ČSOB SmartBankingu, ktoré vám ušetria čas
  5. Tipy od sprievodkyne: Ako si užiť dovolenku na nádhernej Ischii?
  6. Fixný výnos až 7 % ročne. Bezpečné investície už od 10.000 eur
  7. Elegancia, športový duch alebo výkon? Hyundai i30 Fastback
  8. Tohtoročný Autosalon? Najväčšie SUV na svete aj lietajúce auto
  9. Tip na japonskú klimatizáciu s výhodnejšou elektrinou
  10. Top desať gréckych ostrovov na letnú dovolenku 2019
  1. 5 funkcií ČSOB SmartBankingu, ktoré vám ušetria čas
  2. Arca Brokerage House mala úspešný rok 2018
  3. Tipy od sprievodkyne: Ako si užiť dovolenku na nádhernej Ischii?
  4. Enviro deň v Košiciach prinesie zábavu aj osvetu
  5. Obchodník roka: Najvyššie ocenenie si šiestykrát odnáša Martinus
  6. Fixný výnos až 7 % ročne. Bezpečné investície už od 10.000 eur
  7. Športový deň Stavebnej fakulty STU v Bratislave
  8. Festival IXPO otvorí brány už tento piatok. Čo všetko prináša?
  9. Pivovar Šariš rozdá regiónu 16-tisíc eur
  10. Recenze autokamery Mio MiVue J60 WIFI - youtuber Bazim hodnotí!
  1. Top desať gréckych ostrovov na letnú dovolenku 2019 25 036
  2. Od mája sa mení definícia kilogramu 8 579
  3. Bulharsko: Najlepšie miesta na dovolenku pri mori 6 816
  4. Tohtoročný Autosalon? Najväčšie SUV na svete aj lietajúce auto 6 622
  5. 7 kritických situácií na cestách. Ohrozujú každého vodiča 5 189
  6. Čerpáte úver? Na toto by ste určite mali myslieť 5 179
  7. Až vďaka chorobe objavila svoj talent 3 934
  8. Kaufland začal s predajom slovenských uhoriek bez fólie 3 607
  9. Čo robí dobrého zamestnávateľa dobrým? 2 098
  10. Tip na japonskú klimatizáciu s výhodnejšou elektrinou 2 043

Téma: Podvody cez internet


Článok je zaradený aj do ďalších tém Internet

Hlavné správy zo Sme.sk

Milión dôchodcov na Slovensku: Bojujú o dôstojný život, dokedy sa dá

Vyše 7500 ľudí čaká na miesto v domove pre seniorov.

Stĺpček šéfredaktorky Beaty Balogovej

Okrem vychádzok k lekárovi ich naozaj nič nečaká?

Až po päťdesiatke si človek uvedomuje, že staroba je tŕnistý pojem.

Šéfredaktorka SME Beata Balogová.
Podcast Dobré Ráno
Režisér John Stevenson.

Neprehliadnite tiež

Príprava detektoru XENON1T. Prístroj je určený na hľadanie tmavej hmoty, no tentokrát sa mu podarilo odmerať polčas rozpadu xenónu-124, ktorý trvá biliónkrát dlhšie ako je vek vesmíru.
TEST

Test: Samsung Galaxy A50 je skvelý smartfón pre masy

Takto vyzerá dobrá stredná trieda.

Zapnite si nočný režim v prehliadači Google Chrome (návod)

Tmavé farby šetria oči pri prehliadaní.

Logo Google Chrome.
Profesorovi Klausovi von Klitzingovi udelili v roku 1985 Nobelovu cenu za objav kvantového Hallovho javu, ktorý pomohol aj pri určení novej definície kilogramu.
Podcast Zoom

Zoom: Stravujeme sa zle, vedci ukázali návod na zlepšenie

Týždenný podcast o nových správach z vedy.