Sekce Mozek na bezpečnostní konferenci USENIX

Na bezpečnostní konferenci USENIX Security '12 byly v sekci Mozek (The Brain) představeny dva zajímavé projekty. Cílem prvního je návrh autentizace odolné vůči pendrekové kryptoanalýze (Rubber-hose cryptanalysis). Ani francouzákem nelze vytřískat z uživatele něco, co nezná. Prostě to hru nějak hraje. Druhý projekt se zabývá proveditelností útoku postranním kanálem při ovládání počítače myšlenkami (Brain-Computer Interface). Uživatel ve hře přistupuje k bankomatu a vkládá PIN, přitom ale myslí na svůj skutečný PIN.

27.8.2012 20:10 | Ladislav Hagara | Zajímavý projekt

Komentáře

[egg]

Je problém francouzákem přemluvit uživatele, aby hrál? Vždyť obvykle stačí i s úsměvem pronesená zmínka o jeho dětech...

[marek_hb]

taky mě tahle varianta kdysi napadla - mohlo by být řešení mít ke kartě dva piny - oba by vydaly peníze dle potřeby, ale ten druhej by způsobil nějaký "tichý" poplach a zavolal pomoc

[Jendа]

Jak složité je asi člověka přesvědčit, aby vydal na první pokus heslo skutečné a nikoli mazací?

[marek_hb]

o mazání jsem nic nepsal ...

[Jendа]

Jak složité je asi člověka přesvědčit, aby vydal na první pokus PIN skutečný a nikoli „přivolávací“?

[marek_hb]

tak o nic těžší to nebude, ale taky jsem psal "tichý poplach" - ne že začne řvát alarm kolem a naskáče na něj hned urna - tzn. někde se rozsvítí žárovka, že u bankomatu toho a toho je ten a ten v problému - může se zaměřit líp jeho mobil, kouknout kamerou a posoudit co se děje a podle toho se rozhodnout jak mu pomoct

samozřejmě všechno má + a -

[Václav "Darm" Novák]

V tu chvíli je ovšem tato metoda známá a věta „jestli uvidím jedinej náznak pronásledování, rodina to odsere, pokud mi nedáš správnej kód“ většinou zabere.

[marek_hb]

souhlasím, zase v případě somráka s klackem v ruce by to pomoc mohlo

[Václav "Darm" Novák]

To asi jo :)

[Pindal]

Ano je to problém. Člověk přemlouvaný francouzákem nebo zmínkou o dětech hraje jinak.

[egg]

Ten systém pozná, jestli je uživatel nervózní kvůli vydírání nebo z úplně jiného důvodu?

[l4m4]

BCI už je dnes kapku dál než u nějaké detekce nervozity.

[guest]

byt vama bych prestal brat drogy..