Wiele przykładów. Popularnym i niedawnym przykładem jest sytuacja, gdy Kanye został przyłapany na kamerze, gdy wprowadzał swoje hasło „00000”, aby odblokować swoje urządzenie.

Jednym z powodów, dla których aplikacje nie wyświetlają się, jest surfowanie przez ramię. tekst hasła na ekranie, ale zamiast niego wyświetla się ****** .

I to jest jeden z powodów, dla których uwierzytelnianie wieloskładnikowe jest tak ważne; nawet jeśli znasz hasło, nie możesz go użyć bez innego czynnika.

Widziałem nawet realne badania dotyczące przechwytywania dźwięku klawiatury, gdy użytkownik wpisze hasło, nawet przez mikrofon komputera.

A więc tak, opisujesz realne ryzyko, z którym branża boryka się od dawna. Specyfika kamer o wysokiej rozdzielczości nie jest po prostu wystarczająco istotnym nowym czynnikiem do rozważenia. Surfowanie na ramieniu i keyloggery to aktualne ryzyko.

Branża wie, że musi opracować coś lepszego niż hasła i jest wiele aktywnych prób, aby to zrobić, ale nic nie jest wystarczająco dojrzałe lub stabilne.

Jako kolejny przykład, oto kilka obrazów z KrebsOnSecurity na skimmerach bankomatów (urządzeniach używanych do kradzieży danych logowania do bankomatów)

Ukryta kamera za panelem czołowym bankomatu ( źródło)

Ukryta kamera przyklejona do rogu bankomatu ( źródło)

Ukryta kamera na fałszywym panelu bankomatu ( źródło)

Więc tak, to bardzo realny problem.

Zgłaszano również przypadki, w których kamery termowizyjne były używane do wyodrębnienia kodu PIN lub hasła z klawiatury, która właśnie została wprowadzona - im cieplejszy klawisz, jeśli czas kontaktu palca jest mniej więcej równy (ciepło nasiąka ... ), ostatnio został naciśnięty. Może to nie przedstawiać hasła na srebrnej tacy z powodu zduplikowanych kluczy, różnych czasów przebywania palca, ale może bardzo zawęzić możliwe hasła.

Coś, co może pomóc: przyzwyczaić się do „naciskania” kilku przycisków oprócz hasła.

Powiedz, że Twoje hasło to 1234. Możesz trafić w 1 i 2, udawaj, że naciskasz , powiedzmy, 9, a następnie kontynuuj hasło.

To zniechęca kamery, zużywanie klawiszy lub gapiów. Z pewnością jest niskiej jakości, tak, ale odstrasza ludzi, którzy mają 1000 innych klipów do przejrzenia.

Tak, i jest to jeden z wielu powodów, dla których nie powinieneś wpisywać haseł , a przeważnie nie powinieneś nawet znać swoich haseł , z wyjątkiem hasła hasło główne menedżera i kody odblokowujące urządzenie / hasła FDE. W przypadku haseł FDE należy je wprowadzać tylko podczas włączania urządzenia i tylko w miejscach prywatnych, w których nie ma kamer ani obserwatorów.

Powiedziałbym, że tak, a zdjęcia w wysokiej rozdzielczości nie są konieczne. Mówiąc jako statystyk, nie muszę nawet znać dokładnej litery lub cyfry, którą dotknąłeś (na klawiaturze ekranowej lub zwykłej klawiaturze), redukując każdy wybór do 2 lub 3 możliwych znaków, w zależności od pozycji palców, tworzy elektroniczne odgadnięcie hasła to łatwy do rozwiązania problem. Szczególnie spróbuję prawdopodobnie kombinacji liter, które tworzą fragmenty słów; na przykład ([FR] [EW] [DE]) = "FEE", "FED" lub "RED".

Lub jeśli liczby, poszukam kombinacji, które pojawiają się w liczbach związanych z Tobą: urodziny, rocznice, dla Ciebie, małżonka, dzieci. Twój numer telefonu lub adres domowy.

Na ekranie lub prawdziwej klawiaturze widzę, kiedy przesuwasz się, aby wybrać znaki specjalne, i zgaduję, co to jest. Czasami jest jasne, który klawisz uderzysz, w zależności od kąta kamery, zawężając jakąś pozycję do dokładnie jednego klawisza. Kamera może znacznie zawęzić pole możliwych haseł i często w analizie oceniającej, jak dobrze hasła pasują do słów i dat, „właściwe” hasło może znajdować się na górze listy punktacji.

Z tego powodu , zwroty akronimowe mogą pomóc w pokonaniu tego. Chodzi o to, aby zapamiętać zwrot, który coś dla ciebie znaczy, na przykład: „Jeśli Seahawks wygra mistrzostwo, upiję się i zatańczę jig”. Następnie utwórz akronim: „ITSWTCIGDADAJ”. Możesz nauczyć się zastępować niektóre z tych liter cyframi lub znakami specjalnymi.

Nie znając frazy w umyśle, litery hasła są losowe i nieskorelowane, więc chyba że kamera może dokładnie określić, które klawisze zostały naciśnięte , nadal nie będzie w stanie odgadnąć prawidłowej kolejności, szukając dopasowań do prawdziwych słów lub dat.