Mots de passe : les traces de chaleur sur votre clavier peuvent vous trahir

Les mots de passe peuvent être volés simplement avec une caméra thermique selon une nouvelle étude. Juste après la saisie d’un mot de passe sur un clavier, l’Homme étant un mammifère au sang chaud, celui-ci laisse des traces sur tout ce qu’il touche. La chaleur émise sur les touches permet ensuite de deviner le mot de passe tapé par un individu.

clavier mots de passe

Le site Bleeping Computer partage le résultat d’une étude menée par des chercheurs de l’Université de Californie. Selon ce rapport, les traces de résidus thermiques peuvent trahir les utilisateurs d’un ordinateur. En effet, ces traces permettent à un individu malveillant de voler le mot de passe de l’utilisateur à son insu simplement en filmant son clavier à l’aide d’une caméra thermique.

Mots de passe : une caméra thermique est un outil idéal pour vous les voler

« C’est une nouvelle attaque qui permet à quelqu’un muni d’une caméra thermique de milieu de gamme de capturer des touches enfoncées sur un clavier normal, jusqu’à une minute après que la victime les a entrées« , précise Gene Tsudik, professeur d’informatique UCI qui a participé aux recherches. Juste après avoir tapé un mot de passe, il est ainsi déconseillé de s’éloigner d’un ordinateur.

L’attaque a été baptisée « Thermanator », celle-ci permet même de deviner dans quel ordre les touches ont été tapées par l’utilisateur de l’ordinateur. En effet, les résidus de chaleurs sont de moins en moins fort en fonction du temps qui passe. Il faut être rapide puisqu’en à peine deux minutes il n’y a déjà plus aucune trace. Il est donc assez facile de contrer Thermanator.

Ceux qui utilisent deux doigts seulement pour taper leurs mots de passe sont en théorie plus exposés que les autres utilisateurs. Les chercheurs donnent des conseils pour éviter de se faire “hacker” son mot de passe avec cette méthode : porter des gants ou utiliser un autre clavier qui ne soit pas recouvert par des touches en plastiques. Sans oublier que les mots de passe les plus complexes ne sont pas forcément les plus difficiles à pirater.

Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
Dell : une faille de sécurité permet de pirater ses PC à distance

Un chercheur en sécurité a identifié une faille de sécurité qui touche les PC Dell et plus précisément l’application SupportAssist qui est installée par défaut sur toutes les machines du constructeur. Avec cette faille, les ordinateurs portables et de bureau…

Gare au SMS qui vide votre compte bancaire !

Un SMS frauduleux envoyé par des pirates peut vider votre compte bancaire. Une cliente en a fait les frais en voyant son compte débité de la somme de 6 000 euros. Cette opération, elle affirme ne l’avoir jamais faite. Le…

Voici le top 10 des pires mots de passe

Le top 10 des mots de passe les plus vulnérables au piratage a été dressé par une étude britannique. Pour mettre sur pied cette liste, le National cyber security centre (NCSC) s’est intéressé aux 100 000 mots de passe les plus…

Internet Explorer : Microsoft refuse de corriger une faille de sécurité critique

Internet Explorer est victime d’une nouvelle faille de sécurité critique, rapporte un chercheur en cybersécurité. Malgré les risques encourus par les utilisateurs, Microsoft refuse de proposer un correctif dans les plus brefs délais. Pour forcer la main de la firme, le chercheur a révélé l’existence de…