末端冷え性の冬場のボクの指では結構難しいだろうねぇ……

指先の熱からパスワードを盗む攻撃 - 入力後のキーボードから押した場所を特定、6文字なら検出精度100％

その発想は無かったわwww

気になる今日のニュース

「他の生徒の受検結果が見える」Z会が謝罪 教師用画面のコードを生徒用に転用してミス

怖ぇなぁ…そのうちスマホにも応用されそうな気がする。

別のキーをダミーで触るとか爪とかで押す、事前にキーボードを温めておくとかで対策はできそうだけど、なるほど。

気になる今日のニュース
「GitHub Copilot」のAIが自動生成するコードはどのくらい安全か？ 研究者らが脆弱性を検証

面白い

サーマルアタック。防ぐにはキーボードを体温とおなじにしておかないといかんのか。

この技術を良い方向に使えよ。
あまりにもすごすぎる。

微量な温度差でタッチの時間差もわかるのでセンサ感度が良ければ可能ですよね。こんなのよく思いつきましたよ。この技術の発展が気になる。

これはある意味怖い。。キーボード使っている以上防ぎようがない。

有馬さんが言ってたのはこれのことかな？
⬇

キーキャップの材質もセキュリティを考慮する必要がある。っつーこと！？

「入力して20秒以内に熱画像を撮影した場合は86％、30秒以内では76％のパスワードが解読された。60秒を超えると成功率は62％」

「タイピング速度が速いよりも遅い方が熱攻撃に対して著しく脆弱であることが分かった」

スパイ映画の世界だな

「6文字のパスワードが100％検出されるのに対し、8文字では93％、16文字では20秒以内に67％検出でき、長いパスワードの方が熱攻撃に対して圧倒的に強い」「打ち方でも検出率は異なり、タイピング速度が速いよりも遅い方が熱攻撃に対して著しく脆弱」

「入力後20秒以内に撮影した熱画像から86％でパスワードを特定できることが確認された」→

これ前にテレビで、ATMのテンキーで同じ実験してた。それ以来何となく他のキー触るクセついてもーたわ。

スパイ映画の技術が実現か。暗証番号打つタイミングというか指の移動距離から起きる打音からなんとなく数字は推測出来そうだから耳のいい人なら音でもいけそう。

Shiftキーを多用しよう

熱暴走してアッツアツのノートPCでもいけるんかな…
あとワイ、末端冷え性w

これ、熱対策ではないが、私は昔からクレジットカードやキャッシュカードの暗証番号をレジやATMで入力する時は片手で指先を隠しながら無関係なキー（4桁入力に対して8キー）を触って押すふりをする癖をつけてある（これは海外では最低限レベルの常識）ので大きな問題ではない

すごいな。。

(｡･ω･｡)ﾉ

これ10年くらい前からクレカのピン押すキーで注意喚起されてた
ピン入力前に違うキー触りその後ピンを入れエンター押したあと全部のキーを押してる
わたし用心深いので

そのうちミッションインポッシブルとかで登場しそう😎>

映画の世界が現実に。

指の熱が触った先にかすかに残る（数十秒）ことを利用

【気になるニュース】
凄い技術😱末端冷え性だったら大丈夫かな。。。笑

これ、ATM表示画面を赤外線カメラでモニターしたら、後ろの客に、暗証番号の数字を把握されるって事？

キーボードから人の指先の熱を検出し、熱画像を解析してユーザーの入力を推定、パスワードなどを取得する深層学習システムを提案した研究報告だ。入力後20秒以内に撮影した熱画像から86％でパスワードを特定できることが確認された。

すげ～。

クレカ・ATMで使われたら
恐い怖い‼️😱

お手上げ🤷‍♂️

○ →今時は、一回わざと間違えなさい、と教わらないのか

おっかない時代になったもんだ。

へえ・・・

こんなの前から言われてる

怖すぎる。

物理的な観測値でパスワード突破されるの、ときめいちゃった…

入力後20秒以内に撮影した熱画像から86％でパスワードを特定できることが確認された

凄い…
対策は、手袋してキーボードにマットをつけるエレガントスタイル(?)かな🤔

2 0秒以内な。変態だな。→ (AI+ by )

* 英Glasgow大学とサウジTaif大学による研究報告
* 入力後20秒以内の熱画像から86%でパスワード特定
* 30秒以内で76%、60秒を超えると成功率は62%に

えええ！ATMとか、クレジットの暗証番号入れるときとかも盗めるん？

8文字では93％、16文字では20秒以内に67％検出

[タレ]キーに残る指先の熱を元にパスワードを盗む攻撃、深層学習と組み合わせて実用段階へ
今まではキーが押されたことが分かってもその順番や、それがユーザー名なのかパスワードなのかの区別がつかなかったという。ところが、深層学習で入力された

なんという発想。。→

クレジットカードでお買い物、指で押す4桁の暗証番号を盗まれない方法、何だろう？

現実的には条件クリアは難しいから、カメラやセンサーを仕掛けられないように安全確保

サーマルカメラを現場に持ち込んだヤツがパスワードを盗んだ犯人だ。

…ばれるじゃん。
─────

キーボードだとこんな感じだけども、店頭の決済端末でのクレカ暗証番号はこの攻撃にもっと弱いからねぇ。
みんな気を付けるんじゃぞ😙

これは面白い

8文字にしましょう＞

あーなるほどね、これは人間拡張にもエッセンスがマッチしそう

サーマルアタック。。

こわっ

例えばATMで、携帯電話を操作しているふりしてサーモセンサをつけた携帯を構えておけば、前の人の暗証番号4文字がどれなのかを見抜けてしまう。4桁暗証番号の脆弱性が改めて示された。

入力して20秒以内にサーマル画像を取れる状況ならショルダーハックした方が早そうですが...まあ面白い結果だと思います。

こんなことで簡単にバレルのか(◎_◎;)最後にパソコンのキーボドを適当にいっぱい押せば大丈夫かな(・・?

これはFLIR ONEでできる→

この手の攻撃法は結構前から知っていて、クレカの暗証番号なんかは爪の先でキー押すし、ATMのタッチパネルはスマホタッチペンで押すようにしてたけど、コロナ禍での接触感染対策で一層徹底してるな。

パワーワードじゃん
>長いパスワードの方が熱攻撃に対して圧倒的に強いことが分かった。

・・・爪で押せば防げる？

“長いパスワードの方が熱攻撃に対して圧倒的に強いことが分かった。 打ち方でも検出率は異なり、タイピング速度が速いよりも遅い方が熱攻撃に対して著しく脆弱” 顔や指紋の認証も良いのかもね

サーマルカメラを設置出来るなら普通のカメラを設置すればいいだけな気がするけど素人考えか… 『

もう何でもありやな…… <

理屈は解るがホントそこまでやるんか

入力後20秒以内に撮影した熱画像から86％でパスワードを特定できることが確認された。

6文字なら100％ かぁ

キーボードから人の指先の熱を検出し、パスワードを特定する方法。「サーマルアタック」と呼ばれているみたい。初めて聞きました🤔

なるべく長めのパスワード設定、数字 記号 アルファベットを組み合わせる。

うへー

もはやスパイ映画や小説で使いたいレベルの現実。

あまりの精度の高さに衝撃を受けました
次のソリューションが求められますね

ワイのパスワードを教えてやる
1234

DA!!

おもしろい

やっぱキーボード作るのがセキュリティ的にも良いよね。

ほえーって思ったけどそんな仰々しいサーモグラフィを置ける環境なら普通にビデオカメラで録画したらええんちゃうってなった

技術の発展はすごいけども怖い話だなぁ…

でも最近パスワードを手で入力しないなあ

国内発のセキュリティカンファレンス「CODE BLUE」が27日から開催、講演テーマから浮かび上がる社会的課題1

今のところキーボードを赤外線カメラで撮影する機会は少ないけど、赤外線カメラが小型化したら、席離れた時に撮影されたりしそう

たしかにそんなサーマルカメラあるんなら普通に動画撮ってた方が早くて正確ｗ

（ABS）キーキャップは、ポリブチレンテレフタレート（PBT）キーキャップよりも熱攻撃に対して脆弱だと分かった。
らしい！

毎度のことながらよく考えるなぁ

すご、こわ…→

スパイ大作戦かよw

手持ちのSeek Thermal（25000円ほどのサーマルカメラ）を使って試してみたけど、パスワードを打つ程度の接触による温度変化は全然感知できませんね。それなりの性能の機器が必要な、簡単ではなさそうな印象。

いやはや…、こんなことできるんだわね😥。PWに、そしてあなたの指に…ご注意を⚠。

ATMの奴で話題になりましたが、順番がネックだったのがクリアされそう。

AIを拒否/苦手にしていると、こういうのに弱くなるので、しっかり企業はフォローしていかないといけない話題ですな。

指先の熱からパスワードを盗む攻撃 6文字なら検出精度100％

銀行のタッチパネルでやられると危険なやつだなぁ。

そのうちAIの画像認識だけでパスワードが盗まれる時代が来たりして

読んでた - パスワード入力後20秒以内に熱画像写真撮らないといけないのか・・・敷居高いなｗ

「タイピング速度が速いよりも遅い方が熱攻撃に対して著しく脆弱」タイピング練習が必須になる日が -

マジかよ
どのご家庭の天井にもあるサーモグラフィーカメラ取り外しておかないとな

。成る程やな❗️しかし現実的にはATMの場合には有効かも❓だがPCの場合は続けて操作する可能性が高いので現実的では無いような気がする❗️d(￣ ￣)

やばいなこれ

“入力して20秒以内に熱画像を撮影した場合は86％、30秒以内では76％のパスワードが解読された。60秒を超えると成功率は62％に”
“6文字のパスワードが100％検出されるのに対し、8文字では93％、16文字では20秒以内に67％検出”
赤外画像の使い道か。

よくないけどすごい。