ataque térmico

Un ataque térmico (también conocido como ataque de imágenes térmicas) es un método que aprovecha las huellas de calor para descubrir las credenciales introducidas . Estos ataques se basan en el fenómeno de la transferencia de calor de un objeto a otro. Durante la autenticación, el calor se transfiere de las manos del usuario a la superficie con la que interactúa, dejando huellas de calor que pueden analizarse mediante cámaras térmicas que operan en el espectro infrarrojo lejano. Estas huellas pueden recuperarse y utilizarse para reconstruir las contraseñas. ^{[ 1 ] [ 2 ]} En algunos casos, el ataque puede tener éxito incluso 30 segundos después de que el usuario se haya autenticado. ^{[ 1 ]}

Los ataques térmicos pueden realizarse después de que la víctima se haya autenticado, lo que elimina la necesidad de ataques de observación in situ (por ejemplo, ataques de observación del hombro ) que pueden verse afectados por la oclusión de las manos. Mientras que los ataques de manchas pueden revelar el orden de entrada de contraseñas gráficas, como los patrones de bloqueo de Android , los ataques térmicos pueden revelar el orden de entrada incluso en el caso de PIN o contraseñas alfanuméricas. La razón por la que los ataques térmicos filtran información sobre el orden de entrada es que las teclas y los botones que el usuario toca primero pierden calor con el tiempo, mientras que los tocados recientemente mantienen la firma térmica durante más tiempo. Esto da como resultado patrones de calor distinguibles que pueden indicar al atacante qué entrada se introdujo primero.

Se ha demostrado que los ataques térmicos son eficaces contra teclados de plástico, como los que se utilizan para introducir los PIN de las tarjetas de crédito en supermercados y restaurantes, ^{[ 2 ]} y en dispositivos móviles portátiles como teléfonos inteligentes y tabletas. ^{[ 1 ]}

En su artículo publicado en la Conferencia sobre Factores Humanos en Sistemas Informáticos (CHI 2017) , Abdelrahman et al. demostraron que el ataque es factible en los teléfonos inteligentes actuales. También propusieron algunas maneras de mitigar el ataque, como deslizar el dedo aleatoriamente por la pantalla para distorsionar las marcas de calor o forzar el uso máximo de la CPU durante unos segundos.

Los ataques térmicos también pueden deducir contraseñas a partir de las marcas de calor en los teclados. Investigadores de la Universidad de Glasgow ^{[ 3 ]} demostraron que los atacantes que utilizan métodos de IA pueden ser más efectivos en los ataques térmicos. Su estudio presenta una nueva herramienta llamada ThermoSecure y la evalúa en dos estudios de usuarios. Los resultados muestran que ThermoSecure puede atacar contraseñas con éxito con una precisión promedio del 92 % al 55 %, dependiendo de la longitud de la contraseña. La efectividad de los ataques térmicos también depende del comportamiento de escritura y del material de las teclas. Las teclas de ABS, que retienen las marcas de calor durante más tiempo, son más vulnerables a los ataques térmicos. El estudio también analiza formas de protegerse contra los ataques térmicos y presenta siete posibles enfoques de mitigación.

El Dr. Khamis, quien lideró el desarrollo de la tecnología junto con Norah Alotaibi y John Williamson, afirmó que, dado que las cámaras termográficas son más asequibles que nunca y el aprendizaje automático es cada vez más accesible, era "muy probable que personas de todo el mundo estén desarrollando sistemas similares a ThermoSecure para robar contraseñas". ^{[ 4 ]}