Ян Крісслер (Jan Krissler), той же біометричний хакер, який красномовно демонструє «вразливість великого пальця» і який хакнув по фотографії міністра оборони Німеччини, по блиску очей може дізнатися ваш пароль/PIN.
Як показала практика, очі це не тільки дзеркало душі, але і просто дзеркало, а значить в нього можна підглянути, що ж діється у вас на екрані.
Про те, як розпізнають надруковані символи за відбиттям від очей і від сонцезахисних окулярів, читайте під катом
Попередні роботи
Якщо раптом у хакера є доступ до якогось каналу, то дізнатися пін/пароль технічно можливо.
По акселерометру
Practicality of Accelerometer Side Channels on Smartphones
Визначення шаблону за акселерометром
Відеокамера
PIN Skimmer: Inferring PINs Through The Camera and Microphone
Розтин натискань кнопок тремтіння зображення на фронтальній відеокамері
Поточні роботи
Security Impact of High Resolution Smartphone Cameras
Варіанти того, з яких поверхонь можна знімати відображення. Зверніть увагу на відстань
Таблиця зростання дозволу відеокамер на смартфонах
Очі
Картинка нагорі - демонстрація того, що можна зчитувати зображення/відображення не тільки з окулярів, але і з очей.
Співвідношення розміру відображення 5-дюймового дисплея на оці залежно від роздільної здатності камери. Дистанція 30 і 60 см. Все що над червоною лінією, то можна реконструювати
Формула для обчислення розміру зображення
Окуляри
Є цікава стаття On the Privacy Risks of Virtual Keyboards: Automatic Reconstruction of Typed Input from Compromising Reflections, вона платна, але пошуковик витягнув з неї картинки
Ось безкоштовна стаття
Заходи захисту
Рандомна клавіатура (допоможе при низькій роздільній здатності зображення), введення пароля eye-trackerом (та й його можна зламати), біометрична автентифікація? Удачі
P.S.
Відображення кривляючись
Вириваються на волю,
Холоднокровно посміхаючись
Або плачу, але без болю...
Дзеркала стежать за нами,
Навчившись навіть слухати,
Бути і думками, і снами,
Спотворюючи наші душі.
Тонуть у дзеркалі бажання,
Сповільнюються движентя...
Нас віддали на заклання,
Нас зловили відображення...
Rain
