به گزارش برنا؛ متخصصان امنیت سیستمهای کامپیوتری دستگاه جدیدی ساختهاند که میتواند گذرواژه رایانهها و تلفنهای هوشمند را در عرض چند ثانیه با کمک هوش مصنوعی حدس بزند. این دستگاه با نوعی حمله حرارتی از طریق تشخیص رد گرمای به جای مانده از انگشتان روی کیبورد و صفحه نمایش گوشیها این کار را انجام میدهد.
محققان دانشگاه گلاسگو سیستمی به نام ThermoSecure ساختهاند تا نشان بدهند که چگونه کاهش قیمت دوربینهای حرارتی و افزایش دسترسی به سیستمهای یادگیری ماشینی میتواند ریسکهای جدیدی را برای کاربران به وجود بیاورد.
حملات حرارتی میتوانند پس از وارد کردن گذرواژه روی کیبورد، گوشی هوشمند یا حتی در خودپردازها انجام شوند. هر کسی که یک دوربین حرارتی داشته باشند، میتواند اثر انگشت شما را پیدا کند. هرچه یک نقطه روشنتر باشد، یعنی دیرتر از بقیه لمس شده است. سپس سیستم میتواند با محاسبه شدت گرمای هر نقطه تشخیص دهد که ترتیب دکمهها و در نهایت گذرواژه چه بوده است.
دکتر «محمد خمیس» که رهبر توسعه ThermoSecure بوده، قبلا در پژوهشی نشان داده بود که چطور افراد غیرمتخصص میتوانند با نگاه کردن به تصویر حرارتی دکمهها گذرواژه را حدس بزنند. او حالا برای افزایش دقت این سیستم حدود 1500 تصویر حرارتی از کیبوردهایی که اخیرا استفاده شدهاند را به هوش مصنوعی داده تا پیشبینیها را دقیقتر کند.
محققان میگویند در صورتی که تصویر در کمتر از 20 ثانیه تهیه شود، گذرواژههایی حتی با 16 نویسه قابل تشخیص هستند، هرچند شانس حدس زدن آنها تا 67 درصد پایین میآید. از آن سو، هرچه گذرواژه کوتاهتر باشد، احتمال حدس زدن آن بالاتر میرود. برای مثال، گذرواژههای 6 نویسهای تقریبا تا 100 درصد مواقع قابل حدس زدن بودهاند.