Abstrakt. Detta papper studerar läckage av användarlösenord och PIN-koder baserat på observationer av skriva feedback på skärmar eller från projektorer i form av maskerade tecken ( * eller •) som anger tangenttryckningar. I detta syfte utvecklade vi en attack kallad Password and Pin Information Läckage från Obfuscated Typing Videos (PILOT). Vår attack extraherar inter-keystroke timing information från videor av lösenord maskering tecken visas när användare skriver sitt lösenord på en dator, eller deras PIN-kod på en bankomat. Vi utförde flera experiment i olika attackscenarier. Resultaten visar att även om läckage i vissa fall är mindre, är det ganska betydande i andra. Genom att utnyttja inter-keystroke timing återvinner PILOT 8-tecken alfanumeriska lösenord i så lite som 19 försök. När du gissar PIN-koderna, har PILOT avsevärt förbättrats både på slumpmässiga gissningar och den attackstrategi som antagits i vårt tidigare arbete [4]. Framför allt kunde vi gissa oss till omkring 3 procent av PIN-koderna inom tio försök. Detta motsvarar en 26-faldig förbättring jämfört med slumpmässiga gissningar. Våra resultat indikerar starkt att säkra lösenord maskering GUI:er måste överväga den information läckage som identifieras i detta papper.
Det närmaste arbetet med detta dokument är REF, där det visas att exakt inter-keystroke timing information drastiskt minskar försök att gissa en PIN-kod.
PILOT: Password and PIN Information Leakage from Obfuscated Typing Videos
{'venue': 'Journal of Computer Security', 'journal': 'Journal of Computer Security', 'mag_field_of_study': ['Computer Science']}