تاریخ:

1 ژوئیه 2017

منبع:

خلاصه:

محققان دانشگاه آلاباما در بیرمنگام معتقدند که هدستهای مغناطیسی که به عنوان هدستهای EEG یا الکتروانسفالوگراف شناخته می شوند، نیاز به امنیت بیشتری دارند و پس از یک مطالعه نشان می دهند هکرها می توانند رمزهای عبور کاربر را با نظارت بر امواج مغزی آنها حدس بزنند.

هدست EEG به  کاربران اجازه می دهد تا فقط از مغز خود برای کنترل اسباب بازی های رباتیک و بازی های ویدئویی که به طور خاص برای هدست های EEG پخش می شود، استفاده شود. در بازار تنها تعداد انگشت شماری وجود دارد و قیمت آنها بین 150 تا 800 دلار است.

دکتر سکسنا.، دانشیار دانشکده هنر و  گروه علوم کامپیوتر و علوم، Ph.D. دانش آموز Ajaya Neupane و دانشجوی کارشناسی ارشد سابق MD Lutfor Rahman متوجه شدند که شخصی که بازی ویدیویی را متوقف کرده و در هنگام استفاده از یک هدست EEG وارد حساب کاربری حساب بانکی شده است رمزهای عبور یا اطلاعات حساس دیگر در معرض خطربرنامه ها و  نرم افزارهای  مخرب قرار میگیرد

سکسنا گفت: "این دستگاه های در حال ظهور، فرصت های زیادی برای کاربران روزمره فراهم می کنند." "با این وجود، آنها  می توانند تهدیدات امنیتی برای رمزهای عبور یا اطلاعات حساس باشند؛ زیرا شرکت ها برای توسعه فناوری،روی رابط پیشرفته تر مغز و رایانه کار می کنند."

ساکسنا و تیم او از یک هدست EEG که در حال حاضر  مصرف کنندگان آنلاین استفاده میکنند برای تحقیق علمی استفاده کردند تا نشان دهند که چگونه برنامه نرم افزاری مخرب می تواند منفعلانه در یک موج مغزی کاربر سوءاستفاده کند. در حالی که تایپ کردن، ورودی کاربر با پردازش تصویری آنها، و همچنین حرکات دست، چشم و سر عضلات مطابقت دارد. تمام این حرکات توسط هدست های EEG گرفته شده است. این تیم از 12 نفر خواسته تا یک سری پین ها و رمزهای عبور تولید شده به صورت تصادفی را به یک جعبه متن تایپ کنند، به شرط اینکه آنها هنگام ورود به یک هدست EEG به حساب آنلاین خود وارد شوند

این تیم متوجه شد که پس از ورود کاربر 200 کاراکتر، الگوریتمهای موجود در برنامه نرم افزارهای مخرب می توانند حدس های خوبی برای  موارد جدیدی که کاربر وارد کرده است بدهد (با نظارت بر داده های EEG ثبت شده) این الگوریتم توانسته است امکان حدس زدن یک رمز عددی چهار رقمی را از یک در 10،000 به یک در 20 را کاهش دهد و امکان حدس زدن کلمه عبور شش حرفی را  از حدود یک در 500،000 به یک در 500 را کاهش دهد

مترجم:مجید صادزاده