Chuyện không tưởng: hacker có thể trộm mật mã nhờ nhiệt tỏa ra từ ngón tay của bạn

Chuyện không tưởng: hacker có thể trộm mật mã nhờ nhiệt tỏa ra từ ngón tay của bạn
Theo: Tấn Minh Theo Trí Thức Trẻ
Thể loại: Sản Phẩm Công Nghệ
Các nhà nghiên cứu bảo mật tranh cãi rằng phương thức xác thực bằng mật mã đang ngày càng trở nên "mong manh dễ vỡ" hơn, khi mà một phát hiện gần đây cho thấy hacker có thể lợi dụng dư lượng nhiệt năng còn sót lại trên các phím bấm để tìm ra mật mã!

Được phát hiện bởi Bleeping Computer, hình thức tấn công này được các nhà khoa học máy tính tại Đại học California, Irvine (UCI), đặt tên là "Thermanator". Trong hình thức này, hacker sẽ tận dụng một "camera nhiệt tầm trung" để quét các phím bấm và phát hiện dư lượng nhiệt còn sót lại trên đó.

Gene Tsudik, một giáo sư khoa học máy tính tại UCI, nhận định rằng kẻ tấn công có thể "bắt được các phím đã được bấm trên một bàn phím thông thường trong vòng tối đa 1 phút sau khi nạn nhân đã nhập mật mã". Ông nói thêm: "Nếu bạn gõ mật mã và đi đâu đó, những kẻ có ý đồ sẽ có thể biết được khá nhiều thứ về nó sau khi bạn đã đi".

Tất nhiên, đây không phải là một hình thức tấn công dễ dàng thực hiện. Kẻ tấn công cần phải có một camera nhiệt đặt ngay tại vị trí cần tìm mật mã sao cho có thể thấy rõ mọi phím bấm, đồng thời thời gian thực hiện cũng rất hạn chế bởi dư lượng nhiệt sẽ nhanh chóng mất đi. Nhưng nếu kẻ đó di chuyển đủ nhanh - trong vòng 15 giây chẳng hạn - thì dấu hiệu nhiệt sót lại sẽ còn khá mạnh và có thể bị lợi dụng.

Nếu kẻ tấn công đã xác định được các phím bấm được dùng để gõ mật mã, hắn sau đó sẽ có thể mò mẫm dữ liệu này và vận dụng kiểu tấn công "từ điển" - tức thử đi thử lại các tập hợp ký tự - để buộc mật mã phải lộ diện.

Đó là trên lý thuyết. Còn thực tế thì sao?

Các nhà nghiên cứu đã tiến hành các bài thử nghiệm trong phòng thí nghiệm, và kết quả như sau: "Toàn bộ các phím bấm có thể được khôi phục bởi những người dùng không phải chuyên gia chậm nhất sau 30 giây kể từ lần đầu nhập mật mã, trong khi một phần các phím bấm có thể được khôi phục muộn nhất là 1 phút sau khi nhập".

Họ còn phát hiện ra rằng những người dùng "mổ cò" dễ trở thành nạn nhân của hình thức tấn công này hơn thông thường, bởi dấu hiệu nhiệt họ để lại sau khi gõ mạnh hơn.

Nói là vậy, nhưng có lẽ bạn không nên lo lắng quá, vì khả năng bị tấn công theo kiểu này trong thực tế là rất thấp, nếu không muốn nói là không có, ít nhất cho đến thời điểm hiện tại. Còn tương lai, chúng ta chưa thể biết được.

Chuyện không tưởng: hacker có thể trộm mật mã nhờ nhiệt tỏa ra từ ngón tay của bạn - Ảnh 1.

  Nhiệm vụ bất khả thi

Như đã nói ở trên, trong tương lai, không loại trừ khả năng hình thức tấn công này sẽ trở nên rất đáng quan ngại. Các nhà nghiên cứu chỉ ra rằng: "Khi mà các thiết bị cảm biến trở nên ngày càng rẻ hơn, các hình thức tấn công mới này từ chỗ bất khả thi sẽ có khả năng thành hiện thực hơn. Điều này đặc biệt đúng xét việc giá cả ngày càng giảm và các thiết bị vẽ bản đồ nhiệt chất lượng cao ngày càng phổ biến".

Nếu bạn lo lắng, một kỹ thuật giúp giảm thiểu khả năng bị tấn công - theo lời các nhà nghiên cứu - là cho bàn tay của bạn chạm vào mọi phím bấm sau khi đã nhập mật mã. Bên cạnh đó, bạn cũng không nên rời mắt khỏi chiếc laptop khi sử dụng ở nơi công cộng - nhưng đây cũng chỉ là cách bảo mật thông thường mà thôi.

Đáng chú ý, hình thức tấn công này không chỉ nguy hiểm đối với bàn phím laptop hay PC, mà nó còn có thể được sử dụng để tìm và phát hiện mã PIN tại các máy ATM!

Ngoài ra, còn rất nhiều hình thức tấn công khác nhằm xác định các phím bấm và tìm ra mật mã, ví dụ như cách sử dụng rung động vật lý tạo ra khi gõ phím. Chính vì những mối đe dọa như vậy, các nhà nghiên cứu đã đề xuất nên cho hình thức mật mã truyền thống...vào sọt rác và sử dụng các hình thức xác thực có độ mật cao hơn như sinh trắc học chẳng hạn.

Tham khảo: TechRadar

Mở hộp Samsung Galaxy Tab A7: thiết kế pha lẫn hoài cổ và hiện đại, loa là điểm mạnh

tinybook tinybook 1 năm 11 tháng
Mở hộp Samsung Galaxy Tab A7: thiết kế pha lẫn hoài cổ và hiện đại, loa là điểm mạnh
Galaxy Tab A7 là mẫu tablet gợi cho tôi nhiều kỷ niệm, đi kèm đó là nhiều điểm tân thời hấp dẫn trong tầm giá 7,99 triệu đồng.

iPad Pro sẽ là sản phẩm đầu tiên của Apple dùng màn hình Mini-LED, ra mắt vào cuối năm nay

tinybook tinybook 2 năm 1 tuần
iPad Pro sẽ là sản phẩm đầu tiên của Apple dùng màn hình Mini-LED, ra mắt vào cuối năm nay
Với tiến độ được cải thiện đáng kể, Apple có thể sẽ ra mắt iPad Pro với màn hình Mini-LED trong quý IV năm nay, thay vì vào đầu năm sau như dự đoán trước đó.

So sánh nhanh Galaxy Tab S7+ với iPad Pro: Máy tính bảng Android đã thực sự bắt kịp được iPad?

tinybook tinybook 2 năm 3 tuần
So sánh nhanh Galaxy Tab S7+ với iPad Pro: Máy tính bảng Android đã thực sự bắt kịp được iPad?
Với tất cả những gì tốt nhất được Samsung mang lên dòng Galaxy Tab S7, liệu tablet Android đã đủ sức bắt kịp các thiết bị iPad?

Samsung ra mắt Galaxy Tab S7 và S7+ tại VN, giá từ 19 triệu đồng

tinybook tinybook 2 năm 1 tháng
Samsung ra mắt Galaxy Tab S7 và S7+ tại VN, giá từ 19 triệu đồng
Bộ đôi Galaxy Tab S7 mới mang tới nhiều nâng cấp về màn hình, hiệu năng và bút S Pen.

Huawei ra mắt HUAWEI MateBook D 14 tại Việt Nam, cấu hình tương đương D 15 trước đây, giá không đổi

tinybook tinybook 1 năm 8 tháng
Huawei ra mắt HUAWEI MateBook D 14 tại Việt Nam, cấu hình tương đương D 15 trước đây, giá không đổi
Chỉ khác nhau về kích thước so với MateBook D 15, D 14 giữ nguyên tính năng và cấu hình của người tiền nhiệm, bao gồm cả bộ xử lý AMD Ryzen 5 3500U ra mắt từ năm 2019.

Mở bán MacBook M1 2020 chính hãng đầu tiên tại Việt Nam: MacBook Air phiên bản thấp nhất có giá 29 triệu đồng

tinybook tinybook 1 năm 9 tháng
Mở bán MacBook M1 2020 chính hãng đầu tiên tại Việt Nam: MacBook Air phiên bản thấp nhất có giá 29 triệu đồng
Bên cạnh đó nhà bán lẻ còn cung cấp thêm dịch vụ nâng cấp cấu hình máy cho khách hàng thông qua đặt hàng trực tiếp trên website.

Logitech ra mắt bộ sản phẩm mới, tối ưu cho hệ sinh thái Apple

tinybook tinybook 1 năm 9 tháng
Logitech ra mắt bộ sản phẩm mới, tối ưu cho hệ sinh thái Apple
Loạt sản phẩm chuột, bàn phím và ốp lưng mới của Logitech không chỉ có các tính năng cao cấp, mà còn có thiết kế phù hợp với hệ sinh thái sản phẩm của Apple.

Máy Mac dùng chip Apple Silicon sẽ ra mắt trong sự kiện tháng 11

tinybook tinybook 1 năm 11 tháng
Máy Mac dùng chip Apple Silicon sẽ ra mắt trong sự kiện tháng 11
Năm nay, Apple đã tổ chức một sự kiện ra mắt sản phẩm hồi tháng 9, và chúng ta hiện đang “hóng” sự kiện iPhone 12/HomePod mini vào tuần tới. Nhưng có vẻ như Apple chưa muốn dừng lại.

Card đồ hoạ mới của NVIDIA bị "thổi giá" gấp 3 lần tại VN

tinybook tinybook 1 năm 7 tháng
Card đồ hoạ mới của NVIDIA bị "thổi giá" gấp 3 lần tại VN
Với mức giá lên tới gần 20 triệu đồng, sở hữu RTX 3060 là một điều "không tưởng" đối với đa số game thủ Việt.

Khen thì nhiều nhưng mới chỉ có 10 người chịu mua chiếc TV OLED có thể cuộn lại của LG

tinybook tinybook 1 năm 7 tháng
Khen thì nhiều nhưng mới chỉ có 10 người chịu mua chiếc TV OLED có thể cuộn lại của LG
Không phải do mức giá siêu cao mà các chuyên gia cho rằng độ bền mới là vấn đề mà những người mua tiềm năng phải băn khoăn suy xét.

Đến cả PlayStation 5 cũng bị các “thợ mỏ” biến thành trâu cày

tinybook tinybook 1 năm 7 tháng
Đến cả PlayStation 5 cũng bị các “thợ mỏ” biến thành trâu cày
PlayStation 5 đã cháy hàng lại còn bị biến thành trâu cày.

Cắm nhầm adapter cho máy bay, tai nghe Sony phát nổ

tinybook tinybook 1 năm 7 tháng
Cắm nhầm adapter cho máy bay, tai nghe Sony phát nổ
Vụ tai nạn lần này cảnh báo người dùng cần phải đọc kỹ hướng dẫn sử dụng trước khi dùng bất cứ đồ điện tử nào.

Chọn mua iPad cao cấp: iPad Gen 8, Air 2020 hay Pro 2020

tinybook tinybook 1 năm 7 tháng
Chọn mua iPad cao cấp: iPad Gen 8, Air 2020 hay Pro 2020
Rất khó để so sánh giữa iPad Gen 8, iPad Air 2020 và iPad Pro 2020, đây đều là những mẫu iPad cao cấp đời mới nhất vừa được Apple trình làng trong năm 2020. Hãy cùng điểm qua một số ưu nhược điểm đáng chú ý của 3 dòng máy để đưa ra quyết định hợp lý nhất.

Laptop dễ nâng cấp nhất thế giới ra mắt: Mỏng nhẹ còn hơn cả MacBook Pro M1 của Apple

tinybook tinybook 1 năm 7 tháng
Laptop dễ nâng cấp nhất thế giới ra mắt: Mỏng nhẹ còn hơn cả MacBook Pro M1 của Apple
Thật không tin nổi một laptop như vậy còn được giới thiệu vào năm 2021 này.

Máy chạy bộ thông minh Kingsmith R1 Pro: gập 180°, điều khiển qua remote/app thông minh

tinybook tinybook 1 năm 7 tháng
Máy chạy bộ thông minh Kingsmith R1 Pro: gập 180°, điều khiển qua remote/app thông minh
Nếu như chạy bộ ngoài trời đi kèm với những rủi ro về nắng mưa, gió rét hay khói bụi thì 1 chiếc máy chạy bộ trong nhà như KingSmith R1 Pro sẽ là lựa chọn "ổn áp" hơn. Đặc biệt, bạn sẽ tiết kiệm thời gian tối đa vì không cần thay đồ, chuẩn bị đồ và lặn lội tới phòng gym.

Apple phát hành macOS Big Sur 11.2.2: Sửa lỗi hỏng phần cứng khi dùng với hub USB-C bên thứ 3

tinybook tinybook 1 năm 7 tháng
Apple phát hành macOS Big Sur 11.2.2: Sửa lỗi hỏng phần cứng khi dùng với hub USB-C bên thứ 3
Bản cập nhật macOS Big Sur 11.2.2 được khuyến cáo cập nhật cho tất cả người dùng MacBook.

Xiaomi ra mắt Redmi MAX TV 86 inch: 4K, tần số quét 120Hz, HDMI v2.1, giá 28.5 triệu đồng

tinybook tinybook 1 năm 7 tháng
Xiaomi ra mắt Redmi MAX TV 86 inch: 4K, tần số quét 120Hz, HDMI v2.1, giá 28.5 triệu đồng
Redmi MAX TV 86 inch được trang bị màn hình 4K 120Hz với nhiều công nghệ tiên tiến, nhưng đi kèm mức giá cực kỳ hấp dẫn.

RedmiBook Pro 14/15 inch ra mắt: Màn hình 90Hz, Intel Core thế hệ 11, Nvidia GeForce MX450, giá từ 16 triệu đồng

tinybook tinybook 1 năm 7 tháng
RedmiBook Pro 14/15 inch ra mắt: Màn hình 90Hz, Intel Core thế hệ 11, Nvidia GeForce MX450, giá từ 16 triệu đồng
RedmiBook Pro là dòng laptop mới của thương hiệu Redmi có mức hiệu năng trên giá thành hấp dẫn.

Mở hộp tai nghe không dây Sennheiser HD 250BT: Thiết kế nhẹ nhàng, chất âm phù hợp người chơi hệ K-Pop hoặc EDM, thời lượng sử dụng 25 giờ

tinybook tinybook 1 năm 7 tháng
Mở hộp tai nghe không dây Sennheiser HD 250BT: Thiết kế nhẹ nhàng, chất âm phù hợp người chơi hệ K-Pop hoặc EDM, thời lượng sử dụng 25 giờ
Hiện tai nghe Sennheiser HD 250BT đang có giá 2.199.000 đồng, một mức giá khá ổn áp và dễ dàng tiếp cận đến với đại đa số người dùng.

Tổng hợp bộ sưu tập đồng hồ thể thao của Rolex có mặt tại Boss Luxury

tinybook tinybook 1 năm 7 tháng
Tổng hợp bộ sưu tập đồng hồ thể thao của Rolex có mặt tại Boss Luxury
Bộ sưu tập đồng hồ thể thao của thương hiệu Rolex rất đa dạng, bao gồm cả những cỗ máy công cụ phù hợp với hầu hết mọi nghề nghiệp hoặc phong cách. Mỗi mẫu đồng hồ đem lại những cá tính riêng cho danh mục của thương hiệu.

Sony công bố FX3: Máy quay chuyên nghiệp nhỏ gọn, cấu hình tương đương A7S III

tinybook tinybook 1 năm 7 tháng
Sony công bố FX3: Máy quay chuyên nghiệp nhỏ gọn, cấu hình tương đương A7S III
Ranh giới giữa máy ảnh không gương lật và máy quay cine đang bị xóa nhòa với sự ra mắt của chiếc máy này.

MacBook Pro 2021 sẽ có cổng HDMI và đầu đọc thẻ SD, ra mắt vào cuối năm nay

tinybook tinybook 1 năm 7 tháng
MacBook Pro 2021 sẽ có cổng HDMI và đầu đọc thẻ SD, ra mắt vào cuối năm nay
Cuối cùng thì Apple cũng mang cổng HDMI và đầu đọc thẻ SD quay trở lại, sau khi lược bỏ trên MacBook Pro kể từ năm 2016.

Đã có giá và thời điểm bán PlayStation 5 chính hãng

tinybook tinybook 1 năm 7 tháng
Đã có giá và thời điểm bán PlayStation 5 chính hãng
PlayStation 5 là console hot nhất trên thị trường hiện nay.

Ai dùng máy ảnh Fujifilm cũng sẽ thấy nhiều cấp độ ảnh HDR khác nhau, nó là gì và nên chọn cái nào cho phù hợp?

tinybook tinybook 1 năm 7 tháng
Ai dùng máy ảnh Fujifilm cũng sẽ thấy nhiều cấp độ ảnh HDR khác nhau, nó là gì và nên chọn cái nào cho phù hợp?
Những con số HDR 200%, 400% và 800% và 800%+ là gì? Hãy cùng xem những ví dụ trong bài để chọn ra cấp độ phù hợp với bạn nhất.

Tai nghe Airpods Max đã giúp tôi loại bỏ cơn nghiện Apple như thế nào

tinybook tinybook 1 năm 7 tháng
Tai nghe Airpods Max đã giúp tôi loại bỏ cơn nghiện Apple như thế nào
Công nghệ kém cỏi ẩn bên trong một vẻ đẹp bóng bẩy rõ ràng vẫn kém hơn công nghệ cao cấp bên trong vỏ nhựa, và chỉ có logo của Apple thì không thể thay đổi điều đó.

iFixit tìm ra bí ẩn lớn bên trong tay cầm DualSense của PS5, lý giải vì sao cần joystick lại nhanh hỏng đến thế

tinybook tinybook 1 năm 7 tháng
iFixit tìm ra bí ẩn lớn bên trong tay cầm DualSense của PS5, lý giải vì sao cần joystick lại nhanh hỏng đến thế
Tay cầm DualSense của PS5 cũng gặp lỗi "truyền thống".

Lộ ảnh thực tế tai nghe AirPods thế hệ thứ 3 của Apple

tinybook tinybook 1 năm 7 tháng
Lộ ảnh thực tế tai nghe AirPods thế hệ thứ 3 của Apple
AirPods thế hệ thứ 3 sẽ có tính năng chống ồn chủ động giống AirPods Pro.

Chrome sử dụng nhiều RAM gấp 10 lần so với Safari

tinybook tinybook 1 năm 7 tháng
Chrome sử dụng nhiều RAM gấp 10 lần so với Safari
Trong điều kiện duyệt web bình thường và nhẹ, Google Chrome sử dụng RAM nhiều hơn 10 lần so với Safari trên macOS Big Sur, theo một thử nghiệm được thực hiện mới đây.

Phỏng vấn kỹ sư Nikon: Hãng máy ảnh Nhật Bản có thể làm gì để tạo sự khác biệt?

tinybook tinybook 1 năm 7 tháng
Phỏng vấn kỹ sư Nikon: Hãng máy ảnh Nhật Bản có thể làm gì để tạo sự khác biệt?
Trước sự phát triển một cách nhanh chóng của Canon và Sony, Nikon có thể làm gì để không bị tụt lại phía sau?

Phát thèm với phiên bản PlayStation 5 mạ vàng 18 cara trị giá tới 500 ngàn USD của Caviar

tinybook tinybook 1 năm 7 tháng
Phát thèm với phiên bản PlayStation 5 mạ vàng 18 cara trị giá tới 500 ngàn USD của Caviar
Để sở hữu phiên bản PlayStation 5 mạ hoàn toàn bằng vàng 18 cara này, người dùng sẽ phải bỏ ra số tiền lên tới gần 500 ngàn USD (khoảng 11,5 tỷ đồng).
tinybook Công Nghệ Thông Tin








Chat