Thermanator hujumi parollarni klaviaturadagi issiqlik imzolaridan aniqlash imkonini beradi.

Usul sizga tasdiqlash kodlari, parollar va PIN-kodlarni hisoblash imkonini beradi.

Barmoqlar terayotganda foydalanuvchi tomonidan kiritilgan matnning qisqa qismlarini, jumladan, tasdiqlash kodlari, parollar va PIN-kodlarni aniqlash uchun ishlatilishi mumkin bo’lgan termal izlarni qoldiradi. Kaliforniya universiteti tadqiqotchilari jamoasi termal tasvir kamerasi bilan qurollangan hujumchilar klaviaturada tugmachalarni qanday yozib olishlari va matnni o’qishlari mumkinligi haqida hisobot e’lon qilishdi. Thermanator deb nomlangan yangi hujum ikkita shartni talab qiladi: 1) termal kamera jabrlanuvchiga yaqin joylashgan bo’lishi kerak; 2) hech narsa klaviatura ko’rinishini to’sib qo’ymasligi kerak. Tadqiqotchilarning fikriga ko’ra, hatto o’qimagan xaker ham hujumni amalga oshirishi mumkin. Olimlar ko’ngillilar to’rt turdagi klaviaturalarga parollarni kiritgan bir qator tajribalar o’tkazdilar. Keyin tadqiqotchilar bir nechta oddiy foydalanuvchilardan qayd etilgan termal izlar asosida tugmachalarni bosish kombinatsiyalarini aniqlashni so’rashdi. Ma’lum bo’lishicha, kirishdan keyin 30 soniya ichida qayd etilgan ma’lumotlar jabrlanuvchi tomonidan bosilgan barcha tugmachalarni aniqlash uchun etarli bo’lgan. Bundan tashqari, agar termal izlar 1 daqiqa davomida qayd etilgan bo’lsa, hujumchi tugmachalarni qisman aniqlay oladi.

Tadqiqotchilarning fikriga ko’ra, hujum bir yoki ikki barmoq bilan yozadigan foydalanuvchilarga qarshi samaraliroq.

So’nggi bir necha yil ichida xavfsizlik bo’yicha mutaxassislar bir nechta shunga o’xshash «termal» usullarni taqdim etishdi. Xususan, Shtutgart universiteti va Myunxendagi Lyudvig Maksimilian universiteti tadqiqotchilari kiberjinoyatchilar smartfon egasining barmoqlarining issiqlik imzosi yordamida uning PIN-kodini qanday olishlari mumkinligini namoyish etishdi.