PIN-koderna och -mönstren hör fortfarande till de mest använda kunskapsbaserade autentiseringssystemen. När värmekameror blir allestädes närvarande och prisvärda förutser vi en ny form av hot mot användarnas integritet på mobila enheter. Termiska kameror gör det möjligt att utföra termiska attacker, där värmespår, som härrör från autentisering, kan användas för att rekonstruera lösenord. I detta arbete undersöker vi i detalj genomförbarheten av att utnyttja termisk avbildning för att härleda PIN-koder och mönster på mobila enheter. Vi presenterar en studie (N=18) där vi utvärderade hur egenskaper hos PIN och mönster påverkar deras termiska anfallsmotstånd. Vi fann att termiska attacker verkligen är livskraftiga på mobila enheter; överlappande mönster avsevärt minska framgångsrika termiska attacker från 100% till 16.67%, medan PINs förblir sårbara (>72% framgångsfrekvens) även med dubbla siffror. Vi avslutar med rekommendationer till användare och konstruktörer av autentiseringssystem om hur man kan motstå termiska attacker.
Abdelrahman m.fl. REF utvärderade hur olika PIN-koder och mönster på mobila enheter kan påverka termisk attackprestanda.
Stay Cool! Understanding Thermal Attacks on Mobile-based User Authentication
{'venue': None, 'journal': 'Proceedings of the 2017 CHI Conference on Human Factors in Computing Systems', 'mag_field_of_study': ['Computer Science']}