PILOT：来自模糊化打字视频的密码与PIN信息泄露
密码学与安全
2019-04-10 v2
摘要
本文研究基于屏幕上或投影仪上以指示按键的掩码字符形式呈现的打字反馈观测，所造成的用户密码和PIN泄露。为此，我们开发了一种称为来自模糊化打字视频的密码与PIN信息泄露(PILOT)的攻击。我们的攻击从用户于计算机上输入密码或在ATM上输入PIN时显示的密码掩码字符视频中提取键间时序信息。我们在多种攻击场景下进行了若干实验。结果表明，虽然某些情况下泄露较小，但在其他情况下则相当可观。通过利用键间时序，PILOT仅需少至19次尝试即可恢复8位字母数字密码。在猜测PIN时，PILOT显著优于随机猜测及我们先前工作[4]中采用的攻击策略。特别地，我们能够在10次尝试内猜中约3%的PIN，这相对于随机猜测对应26倍的提升。我们的结果强烈表明，安全的密码掩码GUI必须考虑本文所识别的信息泄露。
引用
@article{arxiv.1904.00188,
title = {PILOT: Password and PIN Information Leakage from Obfuscated Typing Videos},
author = {Kiran Balagani and Matteo Cardaioli and Mauro Conti and Paolo Gasti and Martin Georgiev and Tristan Gurtler and Daniele Lain and Charissa Miller and Kendall Molas and Nikita Samarin and Eugen Saraci and Gene Tsudik and Lynn Wu},
journal= {arXiv preprint arXiv:1904.00188},
year = {2019}
}