গুগল গ্লাস, স্মার্টওয়াটস, ওয়েব ক্যামগুলি দিয়ে পাসওয়ার্ড চুরি করুন!

এখানে সিকিউরিটি ওয়াচে, আমরা পাঠকদের প্রায়ই বলি যে তাদের স্মার্টফোনগুলি সর্বনিম্ন - একটি পিন কোড দিয়ে সুরক্ষিত রাখতে হবে। তবে এই বছরের ব্ল্যাক হ্যাট পরে, এটি এখন আর যথেষ্ট হবে। এখন সমস্ত আক্রমণকারীর স্মার্টফোন পাসকোড চুরি করা দরকার একটি ভিডিও ক্যামেরা বা গুগল গ্লাসের মতো পরিধানযোগ্য ডিভাইস।

উপস্থাপক কিংগাং ইউ তার দলের দুর্দান্ত লাস ভেগাসে নতুন আক্রমণ প্রদর্শন করেছিলেন। ভিডিও ফুটেজ ব্যবহার করে তারা দাবি করে যে লক্ষ্য থেকে নয় ফুট পর্যন্ত 90 শতাংশ পাসোড স্বয়ংক্রিয়ভাবে সনাক্ত করতে সক্ষম হবেন। এটি একটি সহজ ধারণা: ভুক্তভোগীদের কী চাপ তা দেখে পাসকোডগুলি ভেঙে দিন। পার্থক্যটি হ'ল এই নতুন কৌশলটি আরও বেশি নির্ভুল এবং সম্পূর্ণ স্বয়ংক্রিয়।

ইউ তার উপস্থাপনাটি শুরু করে এই বলে শিরোনামটি পরিবর্তিত হতে পারে যে, "আমার আইফোন আপনার পাসওয়ার্ডটি দেখায় বা আমার স্মার্টওয়াচ আপনার পাসওয়ার্ড দেখে sees" ক্যামেরা সহ যে কোনও কিছুই কাজটি করবে, তবে স্ক্রিনে যা আছে তা দৃশ্যমান হওয়ার দরকার নেই।

ফিঙ্গার গিজিং

স্ক্রিনে ট্যাপগুলি "দেখতে", ইউয়ের দল বিভিন্ন উপায়ের সাহায্যে টাচস্ক্রিনে ভুক্তভোগীদের আঙ্গুলের আপেক্ষিক গতি ট্র্যাক করে। তারা কম্পিউটারের অন্যান্য দৃষ্টিভঙ্গি প্রযুক্তির পাশাপাশি টাচ স্ক্রিনটিকে আঘাত করার সাথে সাথে আঙুলের চারদিকে ছায়া গঠনের বিশ্লেষণ করে শুরু করে। ট্যাপগুলি ম্যাপ করতে তারা পরিকল্পনার হোমোগ্রাফি এবং ক্ষতিগ্রস্থদের ডিভাইসে ব্যবহৃত সফ্টওয়্যার কীবোর্ডের একটি রেফারেন্স চিত্র ব্যবহার করে।

এর প্রযুক্তিগত পরিশীলতা সত্যই লক্ষণীয়। ইউ ব্যাখ্যা করেছিলেন যে কীভাবে বিভিন্ন ভিজ্যুয়াল প্রসেসিং কৌশল ব্যবহার করে তিনি এবং তার দল স্ক্রিনের উপরে আরও বেশি এবং আরও সঠিকতার দ্বারা শিকারের আঙুলের অবস্থান নির্ধারণ করতে সক্ষম হয়েছিলেন। উদাহরণস্বরূপ, ভুক্তভোগীর আঙুলের অংশগুলির বিভিন্ন আলোক সজ্জার সাহায্যে নলের দিক নির্ধারণ করতে সহায়তা করে। ইউ এমনকি এর অবস্থান নির্ধারণের জন্য আঙুলের প্রতিবিম্বের দিকে তাকিয়েছিল।

একটি আশ্চর্যজনক অনুসন্ধান এটি হ'ল কোনও কোডে আলতো চাপ দেওয়ার সময় লোকেরা বাকী আঙ্গুলগুলি সরিয়ে না দেয়। এটি ইউয়ের দলকে একবারে হাতে কয়েকটি পয়েন্ট ট্র্যাক করার ক্ষমতা দিয়েছে।

আরও চমকপ্রদ বিষয় হ'ল এই আক্রমণটি কোনও মানপড কীবোর্ড কনফিগারেশন, কেবল একটি নামপ্যাডের জন্য কাজ করবে।

এটা কতটুকু খারাপ?

ইউ ব্যাখ্যা করেছিলেন যে নিকটতম পরিসরে, স্মার্টফোন এমনকি স্মার্ট ঘড়িগুলি কোনও ভুক্তভোগীর পাসকোড নির্ধারণের জন্য প্রয়োজনীয় ভিডিও ক্যাপচারের জন্য ব্যবহার করা যেতে পারে। ওয়েবক্যামগুলি কিছুটা ভাল কাজ করেছে এবং আইপ্যাডের বৃহত্তর কীবোর্ডটি দেখতে খুব সহজ ছিল।

ইউ যখন ক্যামকর্ডার ব্যবহার করত, তখন তিনি 44 মিটার দূরে থেকে ভুক্তভোগীর পাসওয়ার্ড ক্যাপচার করতে সক্ষম হন। ইউ যে দলটি তার দল পরীক্ষা করেছিল, সেই দৃশ্যের একটি ভবনের চতুর্থ তলায় এবং শিকারের কাছ থেকে রাস্তার ওপারে ক্যামকর্ডার সহ আক্রমণকারী ছিল। এই দূরত্বে, তিনি শতভাগ সাফল্যের হার অর্জন করেছিলেন।

কীবোর্ড পরিবর্তন করুন, গেমটি পরিবর্তন করুন

এটি যদি ভীতিজনক শোনায় তবে কখনই ভয় পাবেন না। উপস্থাপকরা তাদের নিজস্ব তৈরির বিরুদ্ধে একটি নতুন অস্ত্র নিয়ে এসেছিলেন: গোপনীয়তা বর্ধনকারী কীবোর্ড। এই প্রসঙ্গে-সচেতন কীবোর্ড কখন সংবেদনশীল ডেটা প্রবেশ করছেন এবং অ্যান্ড্রয়েড ফোনের জন্য একটি এলোমেলো কীবোর্ড প্রদর্শিত হবে তা নির্ধারণ করে। তাদের দৃষ্টিভিত্তিক-ভিত্তিক স্কিম কীবোর্ড লেআউট সম্পর্কে নির্দিষ্ট অনুমান করে। কেবল কীবোর্ড পরিবর্তন করুন, এবং আক্রমণটি কাজ করবে না।

আক্রমণটির আর একটি সীমাবদ্ধতা হ'ল ডিভাইসটির জ্ঞান এবং এর কীবোর্ডের আকার। সম্ভবত আইপ্যাড ব্যবহারকারীরা নক-অফ ডিভাইসগুলি সম্পর্কে এত খারাপ বোধ করবেন না।

এগুলি যদি নিজেকে সুরক্ষিত রাখার পক্ষে যথেষ্ট মনে হয় না, তবে ইউয়ের কাছে কিছু সহজ, ব্যবহারিক পরামর্শ ছিল। তিনি ব্যক্তিগত তথ্য ব্যক্তিগতভাবে প্রবেশ করার বা টাইপ করার সময় কেবল আপনার পর্দাটি coveringেকে দেওয়ার পরামর্শ দিয়েছিলেন।