A method to detect whether a system is remotely controlled

由於現在網路的快速發展以及電腦能力的大幅提升下，採用遠端軟體來操作其他不在附近或是透過遠端軟體來讓複數使用者登入伺服器。然而透過遠端軟體的使用，有些高度隱私的軟體如信用卡轉帳、報稅，這些軟體在電腦被入侵之後，入侵者即可透過遠端軟體來操作這些軟體以及監視使用者的舉動。透過本篇論文提出的方法 Physical Presence Verification (PPV)，我們希望藉由分辨出使用者是臨機操作或是透過遠端桌面來執行，以限制程式只能在本機操作。我們提出的第一種 PPV 測試方法 Grid ，採用將圖片細分格之後，再將之顯示出來。然而此顯示圖片的方式無法清楚的分別遠端桌面以及臨機操作的差異之後，我們提出另一種更複雜的顯示方式，與其讓區塊直接顯示目標圖片，在到達指定次數之前，都會先顯示其他圖片相對應的區塊，最後才顯示目標區塊，此方法稱之為 Flip 。在採用 Flip 方式之後，增加了遠端軟體在顯示所需的運算負擔，導致所需處理的時間更長，使用者反應的時間就會更長，以及會對於挑戰圖片來不及反應的情況發生。經過了 10 位受測者的測試並使用 SVM 評估準確率，我們的方法可以達到 9 成以上的分辨率

關鍵字

遠端軟體；入侵

並列摘要

無資料

並列關鍵字

Physical Presence Verification ； thin client

參考文獻

[1] Microsoft Security Bulletin MS12-020

[4] J. S. Cui, L. J. Wang, J. T Mei, D Zhang, X. Wang, Y. Peng, W. Z.

Zhang, CAPTCHA design based on moving object recognition problem,

[5] J. Yan, A.S. El Ahmad, CAPTCHA security:A Case Study, IEEE Security

[7] Yu-Chun Chang, Po-Han Tseng, Kuan-Ta Chen, Chin-Laung Lei, Understanding

國際替代計量

A method to detect whether a system is remotely controlled

未授權

主題瀏覽