Les caméras thermiques et l’apprentissage automatique se combinent pour espionner les mots de passe

Des chercheurs de l’Université de Glasgow ont publié un article qui met en lumière leur implémentation dite de ThermoSecure pour découvrir les mots de passe et les codes PIN. Le nom ThermoSecure fournit un indice sur la méthodologie sous-jacente, car les chercheurs utilisent un mélange de technologie d’imagerie thermique et d’IA pour révéler les mots de passe des périphériques d’entrée tels que les claviers, les pavés tactiles et même les écrans tactiles.

Avant d’examiner les techniques et la technologie sous-jacentes, il convient de souligner à quel point ThermoSecure est impressionnant pour découvrir les entrées de mot de passe. Lors des tests, le document de recherche déclare : « ThermoSecure attaque avec succès les mots de passe à 6 symboles, 8 symboles, 12 symboles et 16 symboles avec une précision moyenne de 92 %, 80 %, 71 % et 55 % respectivement. » De plus, ces résultats provenaient de preuves relativement « froides », et le document ajoute qu' »une précision encore plus élevée [is achieved] lorsque les images thermiques sont prises dans les 30 secondes. »

(Crédit image : Université de Glasgow)

Comment fonctionne ThermoSecure ? Le système a besoin d’une caméra thermique, qui devient un article beaucoup plus abordable ces dernières années. Un appareil utilisable ne peut coûter que 150 $, selon le document de recherche. Du côté du logiciel AI, le système utilise une technique de détection d’objet basée sur Mask RCNN qui mappe essentiellement l’image (thermique) aux clés. Au cours de trois phases, des variables telles que la localisation du clavier sont prises en compte, puis la saisie des touches et la détection des appuis multiples sont entreprises, puis l’ordre des appuis sur les touches est déterminé par des algorithmes. Dans l’ensemble, cela semble fonctionner plutôt bien, comme le suggèrent les résultats.

(Crédit image : Université de Glasgow)

Les dactylographes Hunt-and-Peck deviennent les chassés

Source-138