ผลวิจัยชี้แฮกเกอร์ขโมยพาสเวิร์ดได้ จากร่องรอยความร้อนที่อยู่บนแป้นคีย์บอร์ด
Posted: 09 Jul 2018, 15:44
ผลการศึกษาล่าสุดโดยทีมนักวิจัยจาก University of California, Irvine (UCI) พบว่า แฮกเกอร์สามารถขโมยพาสเวิร์ดหรือรหัสผ่านในคอมพิวเตอร์ของเราได้ จากการอาศัยร่อยรอยที่ทิ้งไว้บนคีย์บอร์ด ซึ่งเป็นความร้อนที่ถูกปล่อยออกมาจากนิ้วเวลาที่พิมพ์บนแป้นคีย์บอร์ดนั่นเอง
โดยศาสตราจารย์ Gene Tsudik ผู้ทำการศึกษาในเรื่องนี้ เผยว่าวิธีดังกล่าวคือการโจมตีรูปแบบใหม่ของแฮกเกอร์ ด้วยการใช้ Thermal Camera (กล้องตรวจจับอุณหภูมิ) ถ่ายภาพปุ่มบนแป้นคีย์บอร์ดที่เรากดลงไป ซึ่งหลังจากเหยื่อใส่พาสเวิร์ดไปแล้ว ความร้อนจากนิ้วมือที่สัมผัสคีย์บอร์ดจะคงอยู่ได้นานถึง 1 นาที
ดังนั้น หากใครพิมพ์พาสเวิร์ดแล้วลุกเดินไปที่อื่น ก็จะทำให้คนร้ายสามารถเข้ามาล้วงพาสเวิร์ดได้หลังจากนั้น ซึ่งนักวิจัยเรียกการโจมตีแบบนี้ว่า "Thermanator" พร้อมทั้งบอกด้วยว่า วิธีการดังกล่าวสามารถนำไปใช้เพื่อเข้าถึงข้อความ, รหัสต่างๆ รวมถึงรหัสที่ใช้ทำธุรกรรมการเงินของธนาคารได้
อย่างไรก็ตาม แฮกเกอร์จะต้องตั้งกล้อง Thermal Camera ในมุมมองที่สามารถเห็นคีย์บอร์ดของเหยื่อได้อย่างชัดเจนด้วย ซึ่งจากการทดลอง ทีมวิจัยให้ผู้เข้าร่วม 31 คน ป้อนพาสเวิร์ดลงบนแป้นคีย์บอร์ด 4 แบบ ก่อนจะให้ผู้ที่ไม่ได้มีความเชี่ยวชาญด้านคอมพิวเตอร์ 8 คน พิมพ์รหัสจากชุดข้อมูลของแป้นคีย์บอร์ดที่ถูกกดลงไป ซึ่งได้มาจากฟุตเทจของกล้องตรวจจับอุณหภูมิหรือความร้อน
ผลการทดลองดังกล่าวแสดงให้เห็นว่า ข้อมูลความร้อนที่บันทึกได้หลังจากป้อนรหัสไปแล้ว 30 วินาที ดีพอที่จะช่วยให้ผู้ที่ไม่ได้เก่งด้านคอมพิวเตอร์สามารถกู้รหัสได้ ซึ่งนักวิจัยหวังว่าการค้นพบของพวกเขาจะช่วยกระตุ้นให้มีการเปลี่ยนจากวิธีใส่พาสเวิร์ดแบบเดิมๆ ไปสู่วิธีการอื่นๆ ที่ปลอดภัยมากขึ้น
ที่มา : www.standardmedia.co.ke , www.welivesecurity.com
9/07/2018 By Thaiware.com