خبراء يجدون طريقة لاختراق كلمات المرور في ثواني بتصوير الحراري

كندا لايف – تمكن خبراء أمن الكمبيوتر في اسكتلندا من تطوير نظام يستخدم التصوير الحراري والذكاء الاصطناعي لتخمين كلمات مرور الكمبيوتر والهواتف الذكية في ثواني.

 

وقال محمد خميس، الأستاذ المشارك في علوم الحوسبة بجامعة جلاسكو، في بيان صحفي: “يقولون إنك بحاجة إلى التفكير مثل اللص للقبض على لص، لقد طورنا ThermoSecure من خلال التفكير مليًا في كيفية استغلال الهاكرز للصور الحرارية لاقتحام أجهزة الكمبيوتر والهواتف الذكية”.

 

نُشرت نتائج البحث في دراسة جديدة في مجلة ACM Transactions on Privacy and Security.

 

وفي التفاصيل، يعمل ThermoSecure بشكل أساسي من خلال تحليل آثار الحرارة التي تتركها أطراف أصابعك عند إدخال كلمة المرور الخاصة بك على لوحة مفاتيح أو جهاز محمول.

 

ونظرًا لأن المناطق الأكثر إشراقًا في صورة حرارية حساسة للحرارة تُظهر الأماكن التي تم لمسها مؤخرًا، فمن الممكن بعد ذلك تمييز الترتيب الذي تم به استخدام الأحرف والأرقام والرموز المحددة.

 

وللقيام بذلك، استخدم خميس وفريقه التعلم الآلي و 1500 صورة حرارية للوحات مفاتيح QWERTY المستخدمة مؤخرًا لتدريب نموذج ذكاء اصطناعي على قراءة التوقيعات الحرارية ثم اتخاذ قرارات بشأن كلمات المرور المحتملة.

 

تمكن النظام من الكشف عن 86 في المائة من كلمات المرور عند التقاط صورة حرارية في غضون 20 ثانية من الكتابة، وفي غضون 30 ثانية، انخفض معدل النجاح إلى 76 في المائة، بينما انخفض بعد 60 ثانية إلى 62 في المائة.

 

وجد الفريق أن كلمات المرور الأطول توفر مزيدًا من الحماية، في غضون 20 ثانية، تمكنت ThermoSecure من كسر 67 في المائة فقط من كلمات المرور المكونة من 16 حرفًا ، لكن معدل نجاحها ارتفع إلى 82 في المائة لكلمات المرور التي تحتوي على 12 رمزًا، و 93 في المائة لثمانية رموز و 100 في المائة لستة رموز.

 

لعبت خصائص امتصاص الحرارة لمواد لوحة المفاتيح المختلفة دورًا، يمكن لـ ThermoSecure تخمين كلمات المرور من المفاتيح المصنوعة من بلاستيك ABS بنسبة 52 في المائة من الوقت، ولكن فقط 14 في المائة من الوقت عندما تم تصنيعها باستخدام بلاستيك PBT، وهي أقل شيوعًا.

كندا لايف Canada Live

شارك الخبر مع أصدقائك