За допомогою інфрачервоних камер можна викрадати пін-коди з банкоматів

Камери, підроблені зчитувачі карток, все, що завгодно… список схем, які використовуються для крадіжки ПІН-кодів клієнтів в банкоматах, нескінченний. Тепер прийшов час додати ще один можливий спосіб. Дослідники з Каліфорнійського університету в Сан-Дієго нещодавно представили результати дослідження, в якому вони виявили, що інфрачервоні камери можуть бути використані для крадіжки PIN-коду навіть після того, як клієнт залишив банкомат.

Команда під керівництвом Кітона Моуері, докторанта комп’ютерних наук, виявила, що вони можуть вимірювати залишкове тепло пальців користувачів банкоматів на клавіатурі. Використовуючи спеціальне програмне забезпечення, яке автоматизувало тепловізійні можливості камери, 21 доброволець випробував 27 випадкових чотиризначних PIN-кодів на пластикових і металевих клавіатурах.

Пластикові клавіатури виявилися більш незахищеними. Якщо вони використовувались одразу після введення користувачем свого PIN-коду, камери команди точно знаходили чотири цифри у PIN-коді у 80 відсотках випадків. Через хвилину показник успішності все ще становив 50 відсотків.

• Найкращі угоди з дронами в прайм-тайм 2022 року: чого очікувати цього тижня
• Як 5G змінює журналістику
• Цей дикий новий дисплей розміщує гігантський 120-дюймовий віртуальний монітор на вашому столі

Завдяки вищій теплопровідності металу, тепло від цих клавіатур розсіюється майже миттєво, що робить крадіжку номерів майже неможливою.

Додатковою проблемою є той факт, що, хоча команда змогла знайти цифри, які натискали користувачі, було неможливо регулярно виявляти їхній порядок. Проте, це лише 24 можливі комбінації для тестування проти 10 000, які довелося б перебрати злодію, якби він чи вона починали з нуля. Крім того, оскільки концепція вже перевірена, можливо, що подальші вдосконалення дозволять вимірювати різницю температур між кнопкою, натиснутою першою, і наступними, хоча це ще належить довести.

Тож чи варто повністю відмовитися від банкоматів, змусити роботодавця платити вам готівкою і ходити з пачками двадцяток в кишенях? Ну, можна, якщо є бажання, але, мабуть, не потрібно. По-перше, як правило, не варто користуватися банкоматом, біля якого чатують оператори, і цей банкомат не виняток. По-друге, використання металевої клавіатури практично виключає можливість того, що ця афера спрацює, якщо тільки весь час не велася зйомка прихованою камерою. У такому випадку вже є розумною практикою прикривати клавіатуру під час введення PIN-коду. Здоровий глузд і перевага металевих клавіатур повинні захистити пересічного користувача від цієї конкретної схеми, але ви можете заздалегідь прикласти лід до кінчиків пальців, якщо це допоможе вам почувати себе в безпеці.

Фото: Keaton Mowery, з сайту PhysOrg

Рекомендації редакції

• Найкращі портативні електростанції
• Останній штрих: як вчені наділяють роботів тактильними відчуттями, подібними до людських
• CES 2022: найбільші новини та анонси на сьогоднішній день
• Три речі, які потрібні Microsoft Surface Duo 2 для успіху
• Apple iPho

Source: digitaltrends.com