COMMON ATTACK PATTERN ENUMERATION AND CLASSIFICATIONMITRE canlı kaydı

CAPEC-626

Smudge Attack

Attacks that reveal the password/passcode pattern on a touchscreen device by detecting oil smudges left behind by the user’s fingers.

Soyutlama

Detailed

Tipik ciddiyet

High

Saldırı ihtimali

Medium

Saldırıyı anla

Bu saldırı kalıbı nedir?

Attacks that reveal the password/passcode pattern on a touchscreen device by detecting oil smudges left behind by the user’s fingers.

Gereksinimler

Saldırının gerçekleşmesi için ne gerekir?

Ön koşullar

  • The attacker must have physical access to the device.

Gerekli beceri

  • Medium: The attacker must know how to make use of these smudges.

Gerekli kaynak

MITRE kaydında belirtilmemiş.

Etki

Başarılı saldırı neye yol açar?

Bypass Protection Mechanism

Etkilenen alanlar: Access Control

Savunma

Nasıl önlenir ve etkisi azaltılır?

1
Strong physical security of the device.
CAPEC-626: Smudge Attack — DayBreach Saldırı Sözlüğü · DayBreach