CyberGlossary

Атаки и угрозы

Подсматривание из-за плеча

Также известно как: Визуальное подслушивание

Определение

Наблюдение за чужим экраном, клавиатурой или PIN-пэдом — напрямую или через камеры — с целью кражи учётных данных, кодов или конфиденциальной информации.

Shoulder surfing — низкотехнологичная, но эффективная техника сбора информации. К ней относятся подсматривание за ноутбуком соседа в самолёте, запись ввода PIN на банкоматах и POS-терминалах, наблюдение за MFA-кодами в опен-спейсах, использование телеобъективов и потолочных камер. Поскольку цель — интерфейс человек–устройство, традиционные средства защиты помогают слабо. Меры: privacy-фильтры, неудобные углы набора, политики «чистого стола» и «чистого экрана», маскировка PIN, биометрическая или push-MFA без видимых кодов, ввод учётных данных в приватных условиях и грамотное физическое расположение.

Примеры

  • Чтение почты пассажира в переполненной электричке через его экран.
  • Скрытая камера у банкомата фиксирует PIN и реквизиты карты.

Связанные термины