Anasayfa TEKNOLOJİ Klavye üzerindeki ısı izlerinden parola çalınabilir

Klavye üzerindeki ısı izlerinden parola çalınabilir

Siber tehditleri inceleyen bir grup akademisyen Thermanator adını verdikleri yeni bir saldırı yöntemi keşfetti. Buna göre, bilgisayar klavyesinde yazdığınız giriş bilgileriniz veya parolanız vücut ısınız kullanılarak çalınabilir.

CNN Türk’ün haberine göre, ESET Güvenlik Araştırmacısı Tomas Foltyn’in derlediği bilgilere göre Kaliforniya Üniversitesi’ndeki araştırmacılar, 30 kullanıcının dört farklı klavyede hem güçlü hem zayıf 10 farklı parola girmesini sağladılar. Ardından bir termal görüntüleme kamerası kullanarak henüz basılmış tuşlarda kalan ısı izlerini taradılar.

İkinci aşamada ise ‘düşmanlar‘ olarak hareket edecek bu alanda uzman olmayan sekiz kişinin katılımıyla, termal görüntüleme verilerinden hareketle basılan tuşları sırasıyla bulmaları istendi ve bu işlem eksiksiz bir şekilde gerçekleştirildi. Özetle bu kişiler, kamera tarafından ilk tuşa basıldıktan sonraki 30 saniye içerisinde basılan tüm tuşları sırasıyla başarılı bir şekilde tespit ettiler.


Bir dakika sonra da ısı tespit edilebiliyor

Araştırmacılar, kısmi tuş basımlarını ilk tuşa basıldıktan bir dakika sonra elde edebilmenin mümkün olduğunu ortaya koydular. Böylece bulmacanın elde edilen parçaları kolayca parola kırma saldırıları için kullanılabilir.

Bu arada “Thermanator” araştırması, tek parmakla yazı yazan kişilerin her tuşta bıraktığı büyük ısı kalıntısı göz önünde bulundurularak, bu saldırıya karşı özellikle duyarlı olduklarını da ortaya koydu. On parmakla yazı yazanlar, parmaklarını klavye üzerinde daha çok dinlendirdikleri için daha büyük termal iz bırakmaktadırlar ve bu anlamda daha güvendedirler.

Saldırı olabilmesi için kurban hemen yerinden kalkmalı

Saldırının işleyebilmesi için bir dizi koşulun yerine getirilmesi gerekmektedir. Özellikle, kurbanın hassas bilgilerini tuşladıktan kısa bir sonra sistemden uzaklaşması gerekmekte ve kameranın klavyeyi açık bir görüş açısıyla görüntüleyebilmesi gerekmektedir.

Panzehirler: Termal gürültü ve fare kullanımı

Akademisyenler, verinin ele geçirilmesini imkansız ya da çok zor kılacak bir dizi risk azaltıcı yöntem de öneriyor. Bunlar arasında, kişinin hassas bilgilerini girdikten sonra ellerini klavyeye sürmesi ya da rasgele şeyler tuşlayarak klavye üzerindeki kalıntılarda bir tür ‘termal gürültü‘ yaratması geliyor. Diğer panzehirler ise fare kullanılarak ekran üzerindeki klavyeden parola karakterlerinin seçilmesi gibi yöntemler içeriyor.

BİRGÜN TV'Yİ YOUTUBE'DA TAKİP EDİN

11,518AbonelerABONE OL
- Reklam -

SON HABERLER

Yatağan’da maden ocağında iş cinayeti

BERKAY SAĞOLMuğla'nın Yatağan ilçesinde maden sahasında bulunan...

Domates sanılıp yeniliyor: Bakanlıktan uyarı geldi

Pazaryeri ilçe Tarım Müdürlüğü konuyla ilgili sosyal medya hesabından bir açıklama yaparak...

Karar yazarı Albayrak: Geçmişte Erdoğan’a soru sormak yerine iltifat yağdırmam yanlıştı

Karar gazetesi yazarı Hakan Albayrak, sosyal medya üzerinden 17-25 Aralık sürecinde katıldığı...

‘Ülke ekonomik krizle karşı karşıyayken Saray’ın 5 aylık harcaması 1 milyar TL’yi aştı’

CHP Genel Başkan Yardımcısı ve Emek Büroları Genel Koordinatörü Veli Ağbaba, hazırladığı...

Nijerya’da kaçırılan 4 Türk için operasyon başlatıldı

Nijerya’da 4 Türk vatandaşı Cumartesi gecesi kimliği belirsiz kişilerce fidye için kaçırıldı....

Babacan ekibi parti kurmak için temaslarını sürdürüyor

AKP’den kopup yeni parti kurma çalışmaları yapan Abdullah Gül’ün, Ali Babacan’ın ve...

İran: ABD ajanlarını gözaltına aldık

İran İstihbarat Bakanı Mahmud Alevi, ülkede "ABD ve yabancı ülkeler adına casusluk...

Adana’da bir kişi daha metil alkol zehirlenmesinden yaşamını yitirdi: Toplam ölü sayısı 22 oldu

Kozan ilçesinde, geçen 14 Temmuz'da alkol içen A.D., fenalaşınca yakınları tarafından Kozan...

AKP’li vekilden hükümete eleştiri: Kanuna destek vermedim

AKP İstanbul Milletvekili Mustafa Yeneroğlu, yurt dışında yaşayan Türk vatandaşlarını ilgilendiren düzenlemeler...

İran’dan İngiltere’ye: ABD sizi bataklığa çekmeye çalışıyor

İran Dışişleri Bakanı Cevad Zarif, ABD Ulusal Güvenlik Danışmanı John Bolton'u hedef...

Sonraki haber