گوگل گلاس ، اسمارٹ واچز ، ویب کیمز ، کے ساتھ پاس ورڈ چوری کرنا!

یہاں سیکیورٹی واچ میں ، ہم قارئین کو اکثر کہتے ہیں کہ انہیں اپنے اسمارٹ فونز کو - کم سے کم - ایک پن کوڈ کے ساتھ محفوظ رکھنے کی ضرورت ہے۔ لیکن اس سال کے بلیک ہیٹ کے بعد ، یہ اب کافی ہوگا۔ اب تمام حملہ آور کو اسمارٹ فون پاس کوڈ چوری کرنے کی ضرورت ہے ایک ویڈیو کیمرہ ہے ، یا یہاں تک کہ گوگل گلاس جیسے پہننے کے قابل آلہ۔

پیش کش کینگ گینگ یو نے لاس ویگاس میں اپنی ٹیم کے حیرت انگیز نئے حملے کا مظاہرہ کیا۔ ویڈیو فوٹیج کا استعمال کرتے ہوئے ، وہ دعوی کرتے ہیں کہ ہدف سے نو فٹ تک 90 فیصد پاس کو خود بخود پہچان سکتے ہیں۔ یہ ایک سادہ سا نظریہ ہے: متاثرین کے پریس کو دیکھ کر پاس کوڈ توڑیں۔ فرق یہ ہے کہ یہ نئی تکنیک کہیں زیادہ درست اور مکمل طور پر خودکار ہے۔

یو نے اپنی پیش کش کا آغاز یہ کہہ کر کیا کہ اس عنوان کو تبدیل کیا جاسکتا ہے ، "میرا فون آپ کا پاس ورڈ دیکھتا ہے یا میرا اسمارٹ واچ آپ کا پاس ورڈ دیکھتا ہے۔" کیمرہ والی کوئی بھی چیز کام کرے گی ، لیکن اسکرین پر جو کچھ ہے اسے نظر آنے کی ضرورت نہیں ہے۔

انگلی نگاہ

اسکرین پر نلکوں کو "دیکھنے" کے ل، ، یو کی ٹیم متعدد ذرائع استعمال کرکے ٹچ اسکرین پر متاثرین کی انگلیوں کی نسبتا حرکت کا پتہ لگاتی ہے۔ وہ کمپیوٹر کی بینائی کی دیگر تکنیکوں کے ساتھ ساتھ ٹچ اسکرین پر آنے کے بعد انگلی کے آس پاس سائے کی تشکیل کا تجزیہ کرتے ہیں۔ نلکوں کو نقشہ بنانے کے لئے ، وہ متاثرین کے آلے پر استعمال کردہ سوفٹویی کی بورڈ کی منصوبہ بندی کی ہوموگرافی اور ایک حوالہ امیج استعمال کرتے ہیں۔

اس کی تکنیکی نفاست واقعی قابل ذکر ہے۔ یو نے وضاحت کی کہ متنوع پروسیسنگ تکنیک کو کس طرح استعمال کرتے ہوئے ، وہ اور اس کی ٹیم زیادہ سے زیادہ درستگی کے ساتھ اسکرین پر متاثرہ شخص کی انگلی کی پوزیشن کا تعین کرنے میں کامیاب رہی۔ مثال کے طور پر ، متاثرہ شخص کی انگلی کے کچھ حصوں کی روشنی کے علاوہ نل کی سمت کا تعین کرنے میں مدد ملی۔ یہاں تک کہ آپ کی حیثیت کا تعین کرنے کے لئے انگلی کی عکاسی پر نگاہ ڈالی۔

ایک حیرت انگیز تلاش یہ ہے کہ لوگ کوڈ میں ٹیپ کرتے وقت اپنی باقی انگلیاں منتقل نہیں کرتے ہیں۔ اس سے یو کی ٹیم کو ایک ساتھ ہی ہاتھ پر کئی پوائنٹس کو ٹریک کرنے کی صلاحیت حاصل ہوگئی۔

مزید حیرت انگیز بات یہ ہے کہ یہ حملہ کسی بھی معیاری کی بورڈ کنفیگریشن ، صرف ایک نیم پیڈ کے لئے کام کرے گا۔

یہ کتنا برا ہے؟

یو نے سمجھایا کہ قریب قریب ، اسمارٹ فونز اور حتی کہ سمارٹ گھڑیاں کسی متاثرہ لڑکی کے پاس کوڈ کا تعین کرنے کے لئے ضروری ویڈیو پر قبضہ کرنے کے ل. استعمال کی جاسکتی ہیں۔ ویب کیمز نے قدرے بہتر کام کیا ، اور آئی پیڈ کا بڑا کی بورڈ دیکھنے میں بہت آسان تھا۔

جب یو نے کیمکارڈر استعمال کیا تو وہ 44 میٹر کی دوری سے شکار کا پاس ورڈ حاصل کرنے میں کامیاب رہا۔ یہ منظر نامہ ، جس کی وجہ سے یو نے کہا کہ اس کی ٹیم نے تجربہ کیا ، اس میں ایک عمارت کی چوتھی منزل پر اور متاثرہ سے سڑک کے اس پار ایک حملہ آور تھا۔ اس فاصلے پر ، اس نے کامیابی کی شرح 100 فیصد حاصل کی۔

کی بورڈ کو تبدیل کریں ، گیم کو تبدیل کریں

اگر یہ خوفناک لگتا ہے تو ، کبھی بھی خوفزدہ نہ ہوں۔ پیش کنندگان اپنی تخلیق کے خلاف ایک نیا ہتھیار لے کر آئے تھے: رازداری میں اضافہ کی بورڈ۔ یہ سیاق و سباق سے باخبر کی بورڈ اس بات کا تعین کرتا ہے کہ آپ حساس ڈیٹا کو کب داخل کرتے ہیں اور اینڈرائڈ فونز کے لئے بے ترتیب کی بورڈ کو ظاہر کرتے ہیں۔ ان کی وژن پر مبنی اسکیم کی بورڈ لے آؤٹ کے بارے میں کچھ قیاس آرائیاں کرتی ہے۔ بس کی بورڈ کو تبدیل کریں ، اور حملہ کام نہیں کرے گا۔

حملے کی ایک اور حد آلہ کا علم اور اس کے کی بورڈ کی شکل ہے۔ شاید آئی پیڈ صارفین ناک آؤٹ ڈیوائسز کے بارے میں اتنا برا محسوس نہیں کریں گے۔

اگر یہ سب کچھ درست نہیں لگتا ہے تو اپنے آپ کو محفوظ رکھنے کے لئے کافی ہے ، تو یو کو کچھ آسان ، عملی مشورہ تھا۔ اس نے مشورہ دیا کہ ذاتی معلومات نجی میں داخل کریں ، یا ٹائپ کرتے وقت محض آپ کی سکرین کا احاطہ کریں۔