Shoulder Surfing 2.0

1. ShoulderSurfing 2.0 Old schooltechniquesmadeeasy ekoparty 2013

2. ¿Y este quién es? • SeguriNerd • Vegetariano • Montañista • Maratonista Fede Pacheco @FedeQuark

6. Passwords, passwords everywhere • Primer factor de autenticación • Repetidos entre servicios • Pococambiados • Débiles

7. PasswordGuessing • Network Sniffing • SW/HW Keylogging • LoginBruteforcing • RainbowTables • FakeLogin • Ingeniería Social • ShoulderSurfing

8. ShoulderSurfing • aka “Mirar por encima del hombro” • aka “Pispear” • aka “Asomar el cogote” • aka “¿Qué mirás, gil?”

9. Ojito • Angulo de lectura • 90° +/- 30° Vertical • 90° +/- 40° Horizontal • Distancia focal de lectura • 38 - 63 cm • Max: 1 m (Arial 12)

10. Tipeando soy de madera • Promedio de tipeo • 33 ppm (transcripción) • 19 ppm (composición) • Velocidades • Profesional: 50-80 ppm • 2-dedos: 27-37 ppm

11. Los años pasaron, pero… • La gente aun tipea sus pwds delante de otros • Si nadie los mira directamente, no sospechan

12. ShoulderSurfing 2.0

13. iPhone de un amigo Camarita Espejito pedorro Uña comida

14. Si sosmoooy top

15. Veo veo… Nada raro ¿Que onda esto? Era el espejito, bitches!

16. SS2.0 in a nutshell • Pararse cerca del que esté escribiendo su pwd • Apuntar con un espejito apoyado en la camara • Grabar un video mientras tipea • Procesarlo y analizarlo  Aca ocurre la magia • Deducir el password

17. 3 aproximaciones 3 • Procesar imágenes independientes • Procesar video directamente • Procesamiento automatizado

18. 1: Procesamiento independiente • Extracción de cuadros • ffmpeg • BatchProcessing • IrfanView • Análisis • A ojímetro

19. Extracción de cuadros

20. Rotación y espejado  Original Rotado  Espejado 

21. Batch Processing

22. Análisis básico • Identificar imágenes de cada tecleo • Separarlas • Identificar caracter • Repetir hasta el final

23. Case Study • iPhone 5 (HD 1080) • Tipeo normal • Luz interior

25. Q Z A W X S E C D R V F G T B H Y N J U M K I , . L O P Ñ -

26. Q Z A W X S E C D R V F G T B H Y N J U M K I , . L O P Ñ -

27. Tips • Superponer un teclado transparente • Detenerse en 2 momentos clave • El anterior • El siguiente • Considerar los Shift/Alt

28. ¿Solo sacaste algunas? No Prob! ==> El cerebro se arregla con el 70% AG_ANT_ L_ EK_P_ _TY 2__3 L_RG_ V_ _A _L SH_U_DE_S_RFI_G _.0 VI_A L_ P_PA

29. 2: Procesar video directamente • Software de análisis de videos • Kinovea (Open Source)

39. 3: Procesamiento automatizado • 3D Modeling • Mano • Teclado • Motionestimation • 3D over 2D • PhysicsEngine • Movimientos definidos • Detección de colisiones • Un script en Python que solucione todo…

40. En fin… • Viejas Técnicas + Nuevas Tecnologías = Cool • Practicar Shouldersurfing Clásico y 2.0 • Más aplicaciones • Celulares, cerraduras electrónicas, etc.

42. ¡Gracias! Fede Pacheco (@FedeQuark)