Mönsterlås används ofta för identifiering och autentisering på Android-enheter. Denna artikel presenterar en ny video-baserad sidokanal attack som kan rekonstruera Android låsmönster från videofilmer filmas med hjälp av en smartphone. Som en avvikelse från tidigare attacker på mönsterlås, denna nya attack kräver inte kameran för att fånga något innehåll som visas på skärmen. Istället använder den en datorseende algoritm för att spåra fingertoppens rörelsebana för att härleda mönstret. Med hjälp av geometri information extraheras från de spårade fingertopp rörelser, kan metoden exakt härleda ett litet antal (ofta ett) kandidatmönster som ska testas av en angripare. Vi utför omfattande experiment för att utvärdera vårt arbetssätt med hjälp av 120 unika mönster samlade från 215 oberoende användare. Experimentella resultat visar att den föreslagna attacken kan rekonstruera över 95% av mönster i fem försök. Vi upptäckte att, i motsats till de flesta människors tro, komplexa mönster inte erbjuder starkare skydd under våra attackerande scenarier. Detta framgår av det faktum att vi kan bryta alla utom ett komplext mönster (med en framgångsgrad på 97,5 procent) jämfört med 60 procent av de enkla mönstren i det första försöket. Vi visar att denna video-side-kanal är ett allvarligt bekymmer inte bara för grafiska låsmönster utan också PIN-baserade lösenord, eftersom algoritmer och analyser som utvecklats från attacken enkelt kan anpassas för att rikta PIN-baserade lösenord. Som motåtgärd föreslår vi att ändra hur Android låsmönster konstrueras och används. Vi visar att vårt förslag framgångsrikt kan besegra denna videobaserade attack. Vi hoppas att resultaten av denna artikel kan uppmuntra samhället att se över utformningen och praktisk användning av Android mönster lås.
- Ja, det är jag. REF föreslog en videobaserad attack följt av en datorseende algoritm för att spåra fingertoppsrörelsen på videon.
A Video-based Attack for Android Pattern Lock
{'venue': 'TOPS', 'journal': None, 'mag_field_of_study': ['Computer Science']}