گرمای دست می تواند مشکل ساز شود؛ توسعه روشی برای استخراج رمز عبور موبایل

اگر شما برای تلفن همراهتان رمز عبوری انتخاب کرده باشید، زمانی که می خواهید قفل PIN و یا الگوی تصویری آن را باز کنید، به گونه ای صفحه نمایش را پنهان می کنید تا اطرافیان یا دوربین های امنیتی نبینند اما پس از آنکه قفل موبایتان را باز کردید با خیال آسوده به کار خود ادامه می دهید. اینجاست که بر اساس مطالعه دو محقق آلمانی، با استفاده از یک روش جدید می توان تا 30 ثانیه بعد از باز شدن قفل اسمارتفون نیز به رمز عبور آن دست یافت.

آنها برای اینکار یک فرآیند شش مرحله ای را توسعه داده اند که می تواند رمز PIN را از تصاویر ثبت شده استخراج کند. در مرحله نخست با استفاده از یک دوربین حرارتی با قابلیت تشخیص دماهای بین 19 تا 32 درجه سانتیگراد، از تلفن همراه مورد هدف تصویربرداری می شود. سپس با بهره گیری از نرم افزار، تصویر رنگی به یک عکس سیاه و سفید تبدیل شده و فیلتری نیز برای کاهش نویز تصویر مورد استفاده قرار می گیرد.

گفتنی است پس از آن عملیاتی دو مرحله ای برای حذف کامل تصویر زمینه استفاده می شود و تنها رد انگشتان روی نمایشگر بر جای می ماند. سپس حرارت مربوط به انگشتان شناسایی و استخراج شده که مثلا برای یک رمز عبور PIN به صورت یک تا چهار دایره نمایان می شود. در مرحله نهایی نیز حرارت نسبی هر کدام از دایره های محاسبه شده که می تواند در تشخیص ترتیب وارد شدن اعداد کمک کند.

به گفته محققان چنانچه تصویر حرارتی در کمتر از 15 ثانیه از زمان وارد نمودن PIN ثبت شده باشد، این روش با دقت نزدیک به 90 درصدی می تواند رمز عبور صحیح را شناسایی کند اما با افزایش این زمان به 45 ثانیه یا بیشتر، دقت روش مورد اشاره نیز به 35 درصد یا کمتر کاهش می یابد.

لازم به ذکر است برای رمز عبورهای الگوی تصویری نیز، روش تصویر حرارتی می تواند حتی تا 30 ثانیه از ثبت Pattern نیز با دقت 100 درصدی آن را حدس زند. اما باید خاطرنشان کرد چنانچه رمز PIN و Pattern دارای رقم و یا مسیر تکراری باشد، می تواند به مقدار قابل توجهی دقت روش مورد بحث را کاهش دهد.