En seguridad informática , la navegación desde el hombro es un tipo de técnica de ingeniería social que se utiliza para obtener información como números de identificación personal (PIN) , contraseñas y otros datos confidenciales mirando por encima del hombro de la víctima. Los usuarios no autorizados observan las pulsaciones de teclas ingresadas en un dispositivo o escuchan información confidencial, lo que también se conoce como escuchas ilegales . [1] [2]
Este ataque se puede realizar a corta distancia (mirando directamente por encima del hombro de la víctima) o desde una distancia mayor, por ejemplo con un par de binoculares o equipo similar. [3] Los atacantes no necesitan ninguna habilidad técnica para realizar este método, y una observación atenta de los alrededores de las víctimas y el patrón de escritura es suficiente. A principios de la década de 1980, se practicaba el 'shoulder surfing' cerca de teléfonos públicos para robar los dígitos de las tarjetas telefónicas y hacer llamadas de larga distancia o venderlas en el mercado a precios más baratos que los que pagaba el comprador original. Sin embargo, la llegada de tecnologías modernas, como cámaras ocultas y micrófonos secretos, facilita la navegación por el hombro y le da al atacante más posibilidades para realizar navegación por el hombro de largo alcance. Una cámara oculta permite al atacante capturar todo el proceso de inicio de sesión y otros datos confidenciales de la víctima, lo que en última instancia podría provocar pérdidas financieras o robo de identidad . [4] Es más probable que la navegación desde el hombro ocurra en lugares concurridos porque es más fácil observar la información sin llamar la atención de la víctima. [5] Hay dos tipos de ataques de navegación por el hombro: ataques de observación directa, en los que la información de autenticación la obtiene una persona que monitorea directamente la secuencia de autenticación, y ataques de grabación, en los que la información de autenticación se obtiene registrando la secuencia de autenticación. para su posterior análisis para abrir el dispositivo. Además de las amenazas a la introducción de contraseñas o PIN, la navegación desde el hombro también se produce en situaciones cotidianas para descubrir contenido privado en dispositivos móviles portátiles; Se descubrió que el contenido visual de navegación por el hombro filtraba información confidencial del usuario e incluso información privada de terceros. [6]
El procedimiento básico para el ingreso de contraseñas basado en la mirada es similar al ingreso de contraseñas normal, excepto que en lugar de escribir una tecla o tocar la pantalla, el usuario mira cada carácter deseado o región de activación en secuencia (igual que escribir con los ojos). Por lo tanto, el enfoque se puede utilizar tanto con contraseñas basadas en caracteres mediante el uso de un teclado en pantalla como con esquemas gráficos de contraseñas como se analiza en [7] Es importante una variedad de consideraciones para garantizar la usabilidad y la seguridad. La tecnología de seguimiento ocular ha progresado significativamente desde sus orígenes a principios del siglo XX. [8] Los rastreadores oculares de última generación ofrecen un seguimiento ocular remoto basado en vídeo , sin complicaciones , con una precisión de 1˚ de ángulo visual. Los rastreadores oculares son una aplicación especializada de la visión por computadora. Se utiliza una cámara para monitorear los ojos del usuario. Una o más fuentes de luz infrarroja iluminan la cara del usuario y producen un destello, un reflejo de la fuente de luz en la córnea. Cuando el usuario mira en diferentes direcciones, la pupila se mueve pero la ubicación del destello en la córnea permanece fija. El movimiento relativo y la posición del centro de la pupila y el destello se utilizan para estimar el vector de la mirada, que luego se asigna a las coordenadas en el plano de la pantalla.
Los investigadores propusieron formas de contrarrestar la navegación desde el hombro en dispositivos móviles aprovechando la cámara frontal para ingresar contraseñas basadas en la mirada. Por ejemplo, GazeTouchPIN [9] y GazeTouchPass [10] combinan la entrada de la mirada en forma de movimientos oculares hacia la izquierda/derecha y la entrada táctil tocando los botones en pantalla. Estos métodos son más seguros que la entrada táctil tradicional (por ejemplo, PIN y patrones de bloqueo) porque requieren que los navegantes (1) observen los ojos del usuario, (2) observen la entrada táctil del usuario y (3) combinen las observaciones.
El mecanismo del álbum de pintura es un mecanismo de navegación anti-hombro, que tiene características de técnicas gráficas de recuperación y reconocimiento . En lugar de utilizar un PIN o contraseña normal que incluya caracteres alfanuméricos , los usuarios seleccionan una secuencia de colores o imágenes para desbloquear el sistema. El orden de los colores e imágenes seleccionados durante el proceso de registro debe coincidir con el orden en el registro. [11] Este método de seguridad contra la navegación por los hombros se desarrolló basándose en los resultados de una encuesta sobre la afinidad de opciones de los usuarios, [12] y mediante la observación de la forma en que los niños pintan cuadros. El mecanismo resultante se desarrolló a partir de una encuesta sobre las elecciones de los usuarios, y el resultado creó tres esquemas de entrada, denominados Swipe Scheme, Color Scheme y Scot Scheme, que son los métodos para la creación de contraseñas. Cada esquema de entrada no es idéntico y depende del usuario elegir el esquema de entrada que prefiera. Swipe Scheme está implementado en Microsoft Windows 8 y, en versiones posteriores, se conoce como Contraseña de imagen; sin embargo, ha generado críticas por exigir al usuario que utilice un gesto suficientemente seguro. [13]
Para acceder a información confidencial con un bajo riesgo de navegación desde el hombro, el método de toque secreto es una técnica que no expone la información de autenticación durante la entrada, incluso si otras personas intentan ver el proceso de entrada. Además, también supone una amenaza el riesgo de las grabaciones de las cámaras . Por lo tanto, es necesario hacer que el proceso de autenticación sea más complejo para evitar que se robe la información de autenticación. Por ejemplo, los teléfonos inteligentes utilizan datos biométricos, como el escaneo de huellas dactilares o el reconocimiento facial, que no pueden ser replicados por una persona que navega desde el hombro.
El método de autenticación de toque secreto puede utilizar iconos o alguna otra forma de sistema. Los objetivos de un sistema de grifo secreto son:
El principal beneficio de las contraseñas gráficas en comparación con las contraseñas alfanuméricas es la mejora de la memorabilidad. Sin embargo, el posible perjuicio de esta ventaja es el mayor riesgo de surfear sobre los hombros. Las contraseñas gráficas que utilizan gráficos o imágenes [14] como PassFaces, Jiminy, [15] VIP, Passpoints [14] o una combinación de gráficos y audio como AVAP probablemente estén sujetas a este mayor riesgo a menos que se mitiguen de alguna manera en la implementación. Los resultados indican el hecho de que los mecanismos de autenticación basados en contraseñas, tanto alfanuméricos como gráficos, pueden tener una vulnerabilidad significativa a la navegación de hombro a menos que se tomen ciertas precauciones. A pesar de la creencia común de que las contraseñas que no aparecen en el diccionario son el tipo más seguro de autenticación basada en contraseñas, nuestros resultados demuestran que, de hecho, es la configuración más vulnerable a la navegación de hombros.
El número de identificación personal (o PIN para abreviar) se utiliza para autenticarse en diversas situaciones, al retirar o depositar el dinero de un cajero automático , desbloquear un teléfono, una puerta, un ordenador portátil o una PDA . Aunque este método de autenticación es un proceso de verificación de dos pasos en algunas situaciones, es vulnerable a ataques de navegación por el hombro. Un atacante puede obtener el PIN mirando directamente por encima del hombro de la víctima o grabando todo el proceso de inicio de sesión . En artículos como teléfonos móviles con cristal y pantallas brillantes, el usuario podría dejar manchas en la pantalla, revelando un PIN. [16] Algunos ataques muy avanzados utilizan cámaras térmicas para ver la firma térmica del PIN ingresado. [17] Los ataques térmicos aprovechan las huellas dactilares térmicas que quedan en las claves después de que la persona autenticadora termina de ingresar el secreto. [18] Por lo tanto, se utilizan varias metodologías de ingreso de PIN resistentes a la navegación desde el hombro para que el proceso de autenticación sea seguro. [19] Los ejemplos incluyen teclados PIN con protectores de privacidad incorporados. Otro ejemplo utilizado en cajeros automáticos y algunos sistemas de entrada es el uso de teclados de PIN metálicos, lo que hace que los ataques con cámaras térmicas sean casi imposibles debido a su material, [20] blindaje, reflectividad o calentamiento interno. [18] La transferencia de calor mediante la limpieza con objetos o manos calientes se ha demostrado eficaz para contrarrestar los ataques térmicos en experimentos. [18]
El juego de la trampilla cognitiva tiene tres grupos involucrados: una máquina verificadora, un probador humano y un observador humano. El objetivo de cada grupo es que un probador humano tenga que ingresar el PIN respondiendo las preguntas planteadas por el verificador de la máquina mientras un observador intenta navegar por el PIN. Como las contramedidas son, por diseño, más difíciles de usurpar fácilmente, no es fácil para el observador recordar todo el proceso de inicio de sesión a menos que tenga un dispositivo de grabación. [21]
Un usuario podría usar un casco de realidad virtual para mitigar los problemas de navegación por los hombros, sin embargo, los controles por gestos, los botones presionados y los comandos de voz aún podrían ser atacados. [22]