مگنت-ستاره یک مربع

امکان سرقت پسورد از طریق دمای انگشتان

گروه فناوری الف،   3970422013
امکان سرقت پسورد از طریق دمای انگشتان

اخیرا برخی پژوهشگران، نسبت به امکان استخراج اطلاعات کاربران از طریق حرارت باقی‌مانده از انگشتان دست بر صفحه کلید (کیبورد) هشدار دادند.

به گزارش ایسنا، بر اساس گفته پژوهشگران، روش ترماناتور (Thermanator) می‌تواند برای دست یافتن به اطلاعات احراز هویت کاربران از طریق الگو حرارتی و گرمای  باقی‌مانده انگشتان دست روی صفحه کلید، استفاده شود.

این روش بدین صورت است که تا یک دقیقه پس از وارد کردن رمز عبور توسط کاربر، مهاجم با استفاده از دوربین حرارتی و بررسی و کاوش صفحه کلید، می‌تواند به اطلاعات تایپ‌شده کاربر دست یابد. این الگوهای حرارتی می‌توانند برای سرقت رمزعبور، کدهای PIN و سایر اطلاعات حساس استفاده شوند.

 الگوهای گرمایی یا به وسیله هکران و مهاجمان  و یا یک نرم‌افزار تخصصی، ترتیب فشردن کلیدهای صفحه کلید را نمایان می‌کند. در بررسی‌های آزمایشگاهی، با استفاده از الگوهای گرمایی ۳۱ شرکت‌کننده، در کمتر از  ۳۰ ثانیه اطلاعات واردشده به راحتی استخراج شده است.

بر اساس گزارش مرکز مدیریت راهبردی افتا، حمله مذکور برای دریافت اطلاعات الگوهای گرمایی به مهاجم محلی نیاز دارد و این تکنیک تهدید جدیدی برای سیستم‌های مبتنی بر رمز عبور است.

استفاده از حسگرهای اثرانگشت در گوشیهای هوشمند هم به عنوان یک ابزار امنیتی مطرح شد اما از چندی پیش با ادعای یک هکر سرشناس آلمانی که اعلام کرد روشی ابداع کرده که می‌تواند اثرانگشت افراد را کپی برداری کند زیر سوال رفت.

یان کریسلر هکر سرشناس آلمانی گفته بود روشی را ابداع کرده که با استفاده از یک دوربین‌ عکاسی معمولی می‌تواند اثر انگشت افراد را کپی کند و با این روش موفق شده با استفاده از نرم‌افزار در دسترس very finger یک کپی دیجیتال از اثرانگشت اُرسلا فاندر لین - وزیر دفاع آلمان - را بدست آورد.

به گفته او با استفاده از تصاویر باکیفیت دست وزیر دفاع آلمان در مراسمی در ماه اکتبر که از فاصله سه متری ثبت شده به اثر انگشت وی دست یافته است و این عمل را با انگشت خود در شرایط مشابه (دوربین مشابه و فاصله مشابه) امتحان کرده است.

روش ابداعی این هکر احتمالا کارایی اسکنرهای اثرانگشت به عنوان یک روش امنیتی را زیرسوال برد. در حالیکه این اسکنرها از دهه ۱۹۹۰ وجود دارند، اقدام شرکت اپل مبنی بر گنجاندن حسگر اثرانگشت در گوشیهای آیفون ۵S ایده استفاده از این حسگرها را احیا کرد. شرکتهای سامسونگ و اچ تی سی بلافاصله با افزودن حسگر اثرانگشت در برخی از گوشیهای خود اقدام اپل را تقلید کردند.

این حسگرها جانشین لزوم وارد ‌کردن رمز برای بازکردن قفل گوشی یا استفاده از سیستم پرداخت موبایلی شدند. در حالیکه چندین هکر بلافاصله پس از رونمایی از قابلیت تشخیص اثرانگشت در آیفون ۵S آسیب‌پذیری حسگرهای اثرانگشت در برابر اثر انگشت جعلی را اعلام کردند، این حسگرها همیشه نیازمند دسترسی فیزیکی به اثر انگشت هستند.

شرکت‌های اپل و سیناپتیک سازنده حسگرهای اثرانگشت مورد استفاده در گوشی‌های سامسونگ و دیگر شرکت‌های سازنده گوشی هوشمند و لپ‌تاپ، در این باره اظهارنظر نکردند.

از سوی دیگر دسترسی به اثر انگشت الزاما بلافاصله دستگاه را آسیب‌پذیر نمی‌کند. گوشیها و تبلت‌ها که دارای حسگر اثر انگشت هستند هنوز نیازمند دسترسی فیزیکی به اثر انگشت برای بازشدن هستند و دست کم آیفون پس از دو روز عدم استفاده نیازمند واردکردن رمز عبور از سوی کاربر برای بازشدن قفل علاوه بر وارد کردن اثر انگشت است.

الف را در شبکه‌های اجتماعی دنبال کنید

عناوین مرتبط

وب‌گردی

دانشگاه علمی کاربردیتجارت نیوز

پربحث‌های اخیر

  1. روحانی: قیمت ارز قطعا پایین می آید/ ایران در کنوانسیون خزر امتیازات خاصی گرفت/ اقتصاد با بگیر و ببند حل نمی‌شود؛ اعتمادسازی کنیم/ مبارزه با فساد، تبلیغاتی نیست

  2. طرفداران اردوغان آیفون‌های خود را شکستند

  3. سیلابی که رها شده/ چرا دولت برای نقدینگی جامعه برنامه ریزی نمی‌کند؟

  4. فرزندان ذوالنور کجا هستند و چه شغلی دارند؟  

  5. نظر سازمان هواپیمایی درباره عبور هواپیماهای آمریکایی از آسمان ایران

  6. کسانی که گفتند روحانی باید برود...

  7. فرزندان مسئولان شهرداری تهران کجا هستند؟

  8. دختر نعمت‌زاده: من محتکر دارو نیستم/ پدرم مدت کوتاهی عضو هیات مدیره شرکتم بود

  9. جزئیات تصمیم جدید ارزی دولت/ معافیت ماشین‌آلات از شمول پرداخت مابه‌التفاوت نرخ دلار

  10. رئیس کل بانک مرکزی: در نرخ دلار بازار ثانویه دخالتی نمی‌کنیم

  11. کلیپ ساختگی درباره رهبر انقلاب/ انتقاد تند حجاریان از دولت/ حاشیه های عكس غضب آلود روحانی/ بازگشت مرد پشت پرده اقتصاد به کابینه/ ناراحتی از نحوه پاسخ به کمپین «فرزندت کجاست»

  12. واعظی: هیچ وقت بحث ۵۰ درصد سهم روسیه از دریای خزر مطرح نبوده/ هیچ نامه‌ای از قالیباف دریافت نکردم

  13. اعطاي مجوز فعاليت انتشار صوت و تصوير فراگير در فضاي مجازي به 5 رسانه داخلي

  14. هتک حرمت مأموران گرجستانی به زنان ایرانی در فرودگاه تفلیس

  15. جهانگیری: مذاکره با آمریکا پذیرفتنی نیست

  16. جهانگیری: باید اعتماد و امید مردم را ترمیم کنیم

  17. فرزندان مصباحی‌مقدم کجا هستند و چه شغلی دارند؟

  18. کردستان عراق: در زمینه تحریم‌های ایران، تابع تصمیم‌های بغداد هستیم

  19. مسکو: شرکت‌های اروپایی حاضر به مقابله با تحریم‌ها نیستند/برجام توافقی شکننده بود

  20. ستاد اجرایی فرمان حضرت امام(ره): اقتصاد را به مردم واگذار کنیم

  21. آخرین قیمت خودروهای داخلی در بازار

  22. جواد خیابانی در بیمارستان بستری شد

  23. وزیر نیرو: پرونده خاموشی‌ها بسته شد

  24. واکنش پلیس تهران به خبر «دیپورت» اشتباهی یک جانباز به افغانستان

  25. آیت‌الله جنتی: راه‌حل برون رفت از مشکلات فعلی تفکر و روحیه انقلابی است

پربحث‌های دیروز

  1. پاسخ ظریف درباره شبهات مطرح شده در مورد سهم دریای خزر؛ در گفت‌وگو با الف: دولت از حق ایران در دریای خزر کوتاه نیامده است/ سهم ایران به ۱۱ درصد کاهش نیافته است

  2. مگر مدیران دولت و مسئولین چقدر حقوق می‌گیرند که حاضر نیستند اعلام عمومی شود/ حقوق وزرای دولت روحانی به نسبت گذشته سه برابر شد

  3. سيستم فاسد نيست، فسادمان سيستماتيك است

  4. روحانی: قیمت ارز قطعا پایین می آید/ ایران در کنوانسیون خزر امتیازات خاصی گرفت/ اقتصاد با بگیر و ببند حل نمی‌شود؛ اعتمادسازی کنیم/ مبارزه با فساد، تبلیغاتی نیست

  5. تبعات خطرناک پیوند بیش از حد زن و شوهر  

  6. واکنش «دادستان کل کشور» به نامه برخی وزرا برای رفع فیلتر برخی شبکه‌ها: شریک در جرم نخواهم شد

  7. طرفداران اردوغان آیفون‌های خود را شکستند

  8. سیلابی که رها شده/ چرا دولت برای نقدینگی جامعه برنامه ریزی نمی‌کند؟

  9. فرزندان ذوالنور کجا هستند و چه شغلی دارند؟  

  10. نظر سازمان هواپیمایی درباره عبور هواپیماهای آمریکایی از آسمان ایران

  11. خودروسازان به دنبال آزادسازی قیمت‌ها

  12. کسانی که گفتند روحانی باید برود...

  13. فرزندان مسئولان شهرداری تهران کجا هستند؟

  14. دختر نعمت‌زاده: من محتکر دارو نیستم/ پدرم مدت کوتاهی عضو هیات مدیره شرکتم بود

  15. قاضی‌پور: مذاکره با آمریکا مذاکره با یک گرگ درنده است

  16. حکم قطعی غلامحسین کرباسچی صادر شد

  17. جزئیات تصمیم جدید ارزی دولت/ معافیت ماشین‌آلات از شمول پرداخت مابه‌التفاوت نرخ دلار

  18. رئیس کل بانک مرکزی: در نرخ دلار بازار ثانویه دخالتی نمی‌کنیم

  19. کلیپ ساختگی درباره رهبر انقلاب/ انتقاد تند حجاریان از دولت/ حاشیه های عكس غضب آلود روحانی/ بازگشت مرد پشت پرده اقتصاد به کابینه/ ناراحتی از نحوه پاسخ به کمپین «فرزندت کجاست»

  20. واعظی: هیچ وقت بحث ۵۰ درصد سهم روسیه از دریای خزر مطرح نبوده/ هیچ نامه‌ای از قالیباف دریافت نکردم

  21. هاشمی‌طبا: باید آرایش اقتصاد جنگی بگیریم/ روش مدیریت فعلی را نمی‌پسندم

  22. اعطاي مجوز فعاليت انتشار صوت و تصوير فراگير در فضاي مجازي به 5 رسانه داخلي

  23. هتک حرمت مأموران گرجستانی به زنان ایرانی در فرودگاه تفلیس

  24. جهانگیری: مذاکره با آمریکا پذیرفتنی نیست

  25. رو شدن دست بی‌بی‌سی پس از مصاحبه با کارشناس روسی درباره سهم ایران از دریای خزر  

پربحث‌های هفته

  1. نقدی بر نظر دکتر احمد توکلی در باره تأثیر قطعی 30 درصدی سابقه تحصیلی در کنکور 98

  2. ۱۰ خریدار بزرگ سکه چه کسانی هستند + اسامی

  3. آیت‌الله‌ علم‌الهدی: دلار 3 هزار تومانی را 10هزار تومان کردید، باز هم می‌خواهید مذاکره کنید؟/ اروپا می‌خواهد همان کار آمریکا را انجام دهد

  4. محمود صادقی می‌داند یا نمی‌داند؟

  5. روایت مسعود پزشکیان از زندگی شخصی و فرزندانش / برادرزاده‌ها و خواهرزاده‌های من بعضا بیکار هستند

  6. رجب صفروف کیست و آیا گفته‌های او صحت دارد؟

  7. آیا ایران با مذاکره دوباره موافقت می‌کند و اجازه می دهد توافقی جدید امضا شود؟

  8. محمود صادقی: آیا ترکمنچای دیگری در راه است؟

  9. یک بعدازظهر تابستانی با نماینده جوان پیشنهاد دهنده بیانیه ضد ایرانی در تورنتو

  10. روایت پزشکیان از زندگی شخصی و فرزندانش + عکس

  11. واعظی: باید دلیلی داشته باشد تا روحانی از مردم عذرخواهی کند

  12. سهم ۵۰ درصدی ایران از دریای خزر، پروپاگاندا یا واقعیت؟

  13. رهبر انقلاب: در حال حاضر مذاکره با آمریکا ممنوع است/ برخی خطوط قرمز در برجام رعایت نشد/ آحاد مردم مشکلات معیشتی را احساس می‌کنند و یک بخشی از مردم واقعاً زیر فشارند

  14. پاسخ ظریف درباره شبهات مطرح شده در مورد سهم دریای خزر؛ در گفت‌وگو با الف: دولت از حق ایران در دریای خزر کوتاه نیامده است/ سهم ایران به ۱۱ درصد کاهش نیافته است

  15. رهبر انقلاب اسلامی در پاسخ به نامه 12 ماده ای رئیس قوه قضائیه: مجازات مفسدان اقتصادی سریع و عادلانه انجام گیرد/ در مورد اتقان احکام دادگاه ها دقت لازم را توصیه فرمائید

  16. "سفر خانوادگی" ۲۳ نماینده مجلس به مشهد برای بررسی یک طرح

  17. نهاوندیان: دولت حتما اقتصاد را مدیریت می‌کند/ بازار ارز به سمت تعادل حرکت می کند/نقدینگی در چهار سال گذشته دو برابر شد

  18. ژن‌های خوب بدون کنکور پزشک می‌شوند!+فیلم

  19. ظریف: فرزندانم در تهران سکونت دارند/ پسر و دخترم استخدام هیچ جای دولتی نیستند

  20. عارف: شاهد دفن اخلاق در جریان استیضاح ربیعی در مجلس بودیم

  21. مگر مدیران دولت و مسئولین چقدر حقوق می‌گیرند که حاضر نیستند اعلام عمومی شود/ حقوق وزرای دولت روحانی به نسبت گذشته سه برابر شد

  22. احتکار در همه بازارها ممنوع است به‌جز مسکن!/ وقتی وزارت راه و شهرسازی پاسخگو نیست و به تکلیف قانونی خود عمل نمی‌کند/ بی‌اعتنایی و سکوت در قبال خسارت‌های مالی به مردم و دولت

  23. تبعیت از آمریکا و دودی که به چشم العبادی می‌رود

  24. افزایش تعرفه برق پُرمصرف‌ها، راه‌حل پایان دادن به خاموشی‌های تابستانه

  25. سيستم فاسد نيست، فسادمان سيستماتيك است

پربحث‌های هفته

  1. نکاتی که برای خرید دوربین باید به آن توجه کرد

  2. افراد مزاحم را به جای شماره‌ها شناسایی کنید

  3. هک برخی حساب‌های کاربری اینستاگرام

  4. تصویری لورفته از گوشی هوشمند موتورولا P30 +‌ جزئیات

  5. هوشمندسازی خودروهای "هوندا" به "دستیار راننده"

  6. ساخت اپلیکیشنی برای تشخیص سکته مغزی

  7. عرضه توییتر لایت در ۲۱ کشور دارای اینترنت کم‌سرعت

  8. پیش‌بینی عملکرد گلکسی نوت ۹

  9. هیچ کشور اروپایی در نانو بالاتر از ایران نیست

  10. با تلویبیون، تلویزیون اختصاصی خود را داشته باشید

  11. آنچه که باید از بلاک‌چین بدانید + کاربردها

  12. تصویر و جزئیات هوآوی میت ۲۰ لایت

  13. دست باز هکرها در نفوذ به واتس اپ

  14. برترین مرورگر‌های اینترنت در سال ۲۰۱۸

  15. نفوذ هکرها به ویندوز ۱۰ با یک حفره امنیتی

  16. پیشتازی سونی در عرضه اندروید ۹.۰

  17. بررسی کم مصرف‌ترین گوشی‌های هوشمند + جدول

  18. رونمایی از گوشی Google Pixel 3 XL + فیلم

  19. ناسا در پی ساخت ربات حیات‌یاب

  20. نقص فنی پرتاب کاوشگر خورشیدی ناسا را با شکست مواجه ساخت

  21. معرفی اولین حافظه ۳۲ ترابایتی شبیه خط‌کش

  22. دانشمندان سرعت مرگ را اندازه گرفتند

  23. رونمایی سامسونگ از کارت حافظه ۵۱۲ گیگابایتی

  24. تعداد بازدیدهای ماهانه فیس بوک نصف شد

  25. هشدار مدیران‌ ۱۶ شرکت درباره حذف رقابت آزاد در بازار اینترنت

آخرین عناوین