Способов узнать пароли, данные банковских карт и другие сведения конфиденциального характера, на самом деле, больше, чем можно подумать. Эксперты по кибербезопасности упрямо говорят, что нужно придумывать сложные пароли, пользоваться антивирусным софтом и не скачивать на свои устройства подозрительные приложения. Однако, все эти требования и рекомендации ничего не значат перед новым методе получения доступа к чувствительным данным.
Оказывается, пароль может быть похищен во время онлайн-конференции. Требуется для этого совсем немного. Достаточно, чтобы в кадр попадали руки пользователя во время того, как он вводит пароль с клавиатуры. Специально созданный алгоритм анализирует движения рук пользователя и сопоставляет их с определенными символами. В результате даже сложные коды могут быть считаны таким образом. Таким образом, видеозвонки наносят потенциально серьезный урон данным пользователя.
Исследовали из Университета Техаса рассказали о механизме работы данной методики. Сначала умный алгоритм удаляет фон и переводит получившуюся картинку из цветной в серую. Далее, акцент переносится на руки пользователя. На финальной стадии обработки вместо привычной картинки остаются только контурные изображения. Затем, программа по движениям рук пользователя определяет символы, которые он набирает на клавиатуре.
Точность метода зависит от двух условий. Это, во-первых, то, насколько полно в кадр попадают руки пользователя, и, во-вторых, то, какая именно технология распознавания используется. При использовании компьютерного зрения точность определения символов становится приемлемой для практического использования. Наибольшую опасность такая атака представляет для тех, кто занимается стримингом игр и ведет вебинары. Согласитесь, что мошеннику сложно присутствовать на собрании, например, рабочей группы.
Тем не менее, опасаться таких атак все же стоит. Лучший способ избежать их – не показывать камере лишнего. Нужно расположить камеру так, чтобы в ее обзор попадало только ваше лицо. Следует отказаться от ввода паролей во время видеоконференций. Так же лучше убрать в надежное место свои записи на бумаге. Не будет лишней и такая предосторожность – видеозвонок лучше всего проводить в помещении, где вам не будут мешать посторонние люди и звуки.
