Stay Cool! Understanding Thermal Attacks on Mobile-based User Authentication

暗証番号(PIN)やパターンによる個人認証は広く使われている．熱感カメラ(Thermal camera)の利用可能性が高まるにつれて，携帯端末におけるそれらの認証手法では Thermal attack(熱感知攻撃) という新たな脅威が発生しうる．画面上の熱感情報をカメラを用いてトレースすることで(Thermal trace)，個人認証を行なった場合にはパスワードを窃取される懸念がある．そこでこの研究では，携帯画面のthermal image(熱感画像)から暗証番号やパターンを抽出可能かについて検証を行なった．
その結果，この攻撃は実際に認証情報を抽出可能であることが明らかになった．またパターンによる個人認証の場合には，この攻撃を阻害するため，パターン内に重複部分(overlapping pattern)を持つことが有用なことが分かった．

書誌情報:
Y.Abdelrahman, M.Khamis, S.Schneegass, F.Alt,
Stay Cool! Understanding Thermal Attacks on Mobile-based User Authentication,
CHI 2017
ACM DL: https://dl.acm.org/doi/abs/10.1145/3025453.3025461

Title

— ends here