用按鍵余熱盜取密碼
2011-12-29 00:00:00張巍巍
成才之路 2011年25期
加州大學(xué)圣地亞哥分校的安全研究人員最近發(fā)表論文指出，用戶在自動柜員機（ATM）鍵盤上輸入的密碼數(shù)字，會在交易完成后以手指余熱的方式留下痕跡。緊隨而至的不法分子，能利用數(shù)碼紅外照相機確認前一位用戶輸入的是哪些數(shù)字，辨識精確度高達80%。該校計算機科學(xué)系的博士生基頓·莫爾里表示，即使是在上次交易結(jié)束1分鐘后，紅外照相機獲得正確密碼數(shù)字的幾率仍接近五成。但他也指出，確定它們的順序并不容易。同時，不法分子似乎僅能在塑料鍵盤上得手。金屬能夠?qū)嵩肼暦颠€給紅外照相機，使準(zhǔn)確破譯他人所輸?shù)拿艽a變得難上加難。
這不僅會影響到ATM的1f5d66c3ed21a65f5451cf101d306688使用安全，涉及按鍵輸入的保險柜、安全門、汽車庫門，甚至可由鍵盤操控的汽車車門等，都有可能受到犯罪分子的侵害，尤其是當(dāng)使用的是塑料鍵盤時。
當(dāng)然，解決這一安全隱患也不是沒有捷徑。你只需在輸入自己的密碼后，將手掌覆蓋在整個鍵盤上，或者在交易結(jié)束后，隨便輸入其他幾個數(shù)字，為多個按鍵都留下余熱，從而讓不良分子心生疑惑，無跡可尋。 （張巍巍）
