Kỳ diệu nhưng có thật: hacker có thể đánh cắp mật khẩu nhờ vào nhiệt độ của ngón tay bạn

Buzz

Nội dung bài viết

Các nhà nghiên cứu về bảo mật đang tranh luận rằng phương thức xác thực bằng mật khẩu ngày càng trở nên 'dễ bị xuyên thủng' hơn, khi một khám phá gần đây chỉ ra rằng hacker có thể tận dụng nhiệt độ còn lại trên các phím bấm để tìm ra mật khẩu!

Xem thêm

Đọc tóm tắt

- Các nhà nghiên cứu bảo mật tranh luận về việc mật khẩu trở nên dễ bị xuyên thủng hơn.
- Phát hiện 'Thermanator' cho thấy hacker có thể tận dụng nhiệt độ trên phím bấm để tìm mật khẩu.
- Phương thức tấn công này được phát hiện bởi các nhà khoa học tại Đại học California, Irvine.
- Kẻ tấn công có thể bắt được mật khẩu sau khi nạn nhân đã nhập trong vòng 1 phút.
- Các thử nghiệm cho thấy phím bấm có thể được khôi phục sau 30 giây hoặc 1 phút.
- Các nhà nghiên cứu đề xuất sử dụng hình thức mật khẩu truyền thống hoặc phương pháp xác thực an toàn hơn như sinh trắc học.

Các nhà nghiên cứu về bảo mật đang tranh luận rằng phương thức xác thực bằng mật khẩu ngày càng trở nên 'dễ bị xuyên thủng' hơn, khi một khám phá gần đây chỉ ra rằng hacker có thể tận dụng nhiệt độ còn lại trên các phím bấm để tìm ra mật khẩu!

Được phát hiện bởi Bleeping Computer, phương thức tấn công này được các nhà khoa học máy tính tại Đại học California, Irvine (UCI), đặt tên là 'Thermanator'. Trong phương thức này, hacker sẽ sử dụng một 'camera nhiệt tầm trung' để quét các phím bấm và phát hiện nhiệt độ còn lại trên chúng.

Gene Tsudik, một giáo sư khoa học máy tính tại UCI, nhận định rằng kẻ tấn công có thể 'bắt được các phím đã được bấm trên một bàn phím thông thường trong vòng tối đa 1 phút sau khi nạn nhân đã nhập mật khẩu'. Ông nói thêm: 'Nếu bạn gõ mật khẩu và đi đâu đó, những kẻ có ý đồ sẽ có thể biết được khá nhiều thứ về nó sau khi bạn đã đi'.

Tất nhiên, đây không phải là một hình thức tấn công dễ dàng thực hiện. Kẻ tấn công cần phải có một camera nhiệt đặt ngay tại vị trí cần tìm mật khẩu sao cho có thể quét được mọi phím bấm, đồng thời thời gian thực hiện cũng rất hạn chế bởi nhiệt độ sẽ nhanh chóng mất đi. Nhưng nếu kẻ đó di chuyển đủ nhanh - trong vòng 15 giây chẳng hạn - thì dấu hiệu nhiệt còn lại sẽ còn khá mạnh và có thể bị lợi dụng.

Nếu kẻ tấn công đã xác định được các phím bấm được sử dụng để nhập mật khẩu, hắn sau đó sẽ có thể dò dữ liệu này và áp dụng kiểu tấn công 'từ điển' - tức thử nghiệm các tập hợp ký tự - để buộc mật khẩu phải lộ diện.

Đó chỉ là lý thuyết. Còn thực tế thì sao?

Các nhà nghiên cứu đã thực hiện các thử nghiệm trong phòng thí nghiệm, và kết quả như sau: 'Toàn bộ các phím bấm có thể được khôi phục bởi người dùng không chuyên sau 30 giây kể từ lần đầu nhập mật khẩu, trong khi một số phím bấm có thể được khôi phục muộn nhất là sau 1 phút.'

Họ cũng phát hiện rằng những người dùng gõ mạnh hơn có nguy cơ trở thành nạn nhân của hình thức tấn công này hơn.

Tuy vậy, có lẽ bạn không cần phải lo lắng quá, vì khả năng bị tấn công theo cách này trong thực tế là rất thấp, ít nhất là đến thời điểm hiện tại. Còn về tương lai, chúng ta chưa thể biết chắc được.

Nhiệm vụ gần như không thể

Như đã đề cập ở trên, trong tương lai, không loại trừ khả năng hình thức tấn công này sẽ trở nên đáng quan ngại hơn. Các nhà nghiên cứu chỉ ra rằng: 'Khi các thiết bị cảm biến trở nên rẻ hơn, các hình thức tấn công mới từ bất khả thi sẽ trở thành hiện thực hơn. Điều này đặc biệt đúng khi giá thành giảm và các thiết bị vẽ bản đồ nhiệt chất lượng cao ngày càng phổ biến.'

Nếu bạn lo ngại, một kỹ thuật giúp giảm thiểu nguy cơ bị tấn công - theo các nhà nghiên cứu - là để bàn tay chạm vào mọi phím sau khi nhập mật khẩu. Ngoài ra, bạn cũng không nên rời mắt khỏi laptop khi sử dụng ở nơi công cộng - nhưng điều này chỉ là biện pháp bảo mật thông thường mà thôi.

Đáng chú ý, hình thức tấn công này không chỉ đe dọa đến bàn phím laptop hoặc PC, mà còn có thể được sử dụng để tìm và xâm nhập mã PIN trên các máy ATM!

Bên cạnh đó, còn nhiều phương pháp tấn công khác được sử dụng để xác định các phím bấm và phá vỡ mật mã, như việc sử dụng các cảm biến rung khi gõ phím. Chính vì những nguy cơ như vậy, các nhà nghiên cứu đã đề xuất việc chuyển sang hình thức mật khẩu truyền thống...và sử dụng các phương pháp xác thực có độ an toàn cao hơn như sinh trắc học chẳng hạn.

Tham khảo: TechRadar

Nội dung được phát triển bởi đội ngũ Mytour với mục đích chăm sóc khách hàng và chỉ dành cho khích lệ tinh thần trải nghiệm du lịch, chúng tôi không chịu trách nhiệm và không đưa ra lời khuyên cho mục đích khác.

Nếu bạn thấy bài viết này không phù hợp hoặc sai sót xin vui lòng liên hệ với chúng tôi qua email [email protected]

Các câu hỏi thường gặp

Phương thức tấn công Thermanator hoạt động như thế nào để lấy mật khẩu?

Phương thức tấn công Thermanator sử dụng camera nhiệt để quét các phím bấm và phát hiện nhiệt độ còn lại. Hacker có thể nhận diện các phím đã được bấm trong vòng 1 phút sau khi nạn nhân nhập mật khẩu, tận dụng sự khác biệt về nhiệt độ để xác định các ký tự được gõ.

Nguy cơ bị tấn công bằng phương thức Thermanator có cao không?

Không, nguy cơ bị tấn công bằng phương thức Thermanator trong thực tế là rất thấp. Mặc dù nghiên cứu cho thấy kẻ tấn công có thể thu thập dữ liệu sau khi người dùng rời khỏi bàn phím, việc thực hiện tấn công này đòi hỏi điều kiện rất cụ thể và thiết bị đắt tiền.

Có biện pháp nào để giảm thiểu rủi ro từ tấn công Thermanator không?

Có, để giảm thiểu rủi ro từ tấn công Thermanator, người dùng nên chạm vào mọi phím sau khi nhập mật khẩu và không rời mắt khỏi laptop trong không gian công cộng. Đây là những biện pháp bảo mật đơn giản nhưng hiệu quả trong việc bảo vệ thông tin cá nhân.

Tương lai của phương thức tấn công này có thể ra sao?

Tương lai của phương thức tấn công Thermanator có thể trở nên đáng lo ngại hơn khi thiết bị cảm biến rẻ hơn và phổ biến hơn. Khi giá thành giảm, các hình thức tấn công hiện tại có thể trở thành thực tế, đe dọa đến sự an toàn của mật khẩu truyền thống.

Có phương pháp nào an toàn hơn để xác thực thay cho mật khẩu không?

Có, các nhà nghiên cứu khuyến nghị chuyển sang các phương pháp xác thực an toàn hơn như sinh trắc học. Việc sử dụng vân tay hoặc nhận diện khuôn mặt có thể giảm thiểu rủi ro từ các phương thức tấn công như Thermanator, bảo vệ thông tin tốt hơn.