РАЗБОР
Атака Thermanator.
[ обложка статьи ]
Режим чтения
Всем привет. Я заметил что атака Thermanator является тредом и трендом в ИБ.
Специалисты выяснили, что с помощью тепловой камеры можно определить, какие клавиши нажимал пользователь.
Уязвимость обнаружили ученые из Калифорнийского университета.
Для атаки потребовалась термальная камера средней дальности.
На картинке телефон с термальной камерой.
Злоумышленник украдет любые пароли.Есть большое "НО". Это можно выполнить спустя 1 минуту после набора клавиш.
Нужно поместить термальную камеру вблизи от жертвы (скрытно).
Это может сделать как гуру так и неподготовленный человек. Хотя специалисты в области ИБ утверждают, что если прошла 1 минута , пароли все равно можно восстановить.
Мое мнение: Такая атака уже была реализована и давно. Только она не стала известной и популярной.
Спецслужбам была известна такая атака. И они ее реализовали давно.
Атака из категории "Восстановление данных в криминалистике".
Специалисты выяснили, что с помощью тепловой камеры можно определить, какие клавиши нажимал пользователь.
Уязвимость обнаружили ученые из Калифорнийского университета.
Для атаки потребовалась термальная камера средней дальности.
На картинке телефон с термальной камерой.
Злоумышленник украдет любые пароли.Есть большое "НО". Это можно выполнить спустя 1 минуту после набора клавиш.
Нужно поместить термальную камеру вблизи от жертвы (скрытно).
Это может сделать как гуру так и неподготовленный человек. Хотя специалисты в области ИБ утверждают, что если прошла 1 минута , пароли все равно можно восстановить.
Мое мнение: Такая атака уже была реализована и давно. Только она не стала известной и популярной.
Спецслужбам была известна такая атака. И они ее реализовали давно.
Атака из категории "Восстановление данных в криминалистике".
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG
Ещё по теме
4
СтатьяGPO как оружие: атака через групповые политики AD
0
2 тыс.
12.10.2026
СтатьяИИ-агенты в пентесте: атака вне scope
0
2 тыс.
25.10.2026
СтатьяRowhammer атака на память: от физики DRAM до root-shell через GPU - полная карта угроз 2026
0
3 тыс.
22.09.2026
СтатьяRowHammer атака на DRAM: JENGA-эффект и крах WCET
0
2 тыс.
02.09.2026
Комментарии
0