211service.com
Karstums no pirkstu galiem varētu palīdzēt bankomātu hakeriem
Banku klientu ievadītos slepenos kodus var ierakstīt, izmantojot tastatūras atlikušo siltumu, saka pētnieku grupa no Kalifornijas Universitātes Sandjego.
Populārs hakeris: Augšpusē ir parādīta tipiska bankomāta tastatūra. Zemāk ir termoattēls, kas uzņemts tūlīt pēc tā izmantošanas. Kods šajā gadījumā bija 1485.
Grupas dokuments, kas tika prezentēts šomēnes USENIX aizskarošu tehnoloģiju seminārā, liecina, ka digitālā infrasarkanā kamera var nolasīt klienta PIN numura ciparus uz tastatūras vairāk nekā 80 procentus laika, ja to izmanto nekavējoties. Un, ja kamera tiek izmantota minūti vēlāk, saka Kītons Mourijs, UCSD datorzinātņu doktorants, tā joprojām var noteikt pareizos ciparus apmēram pusi laika.
Pētījums, ko Mourijs veica kopā ar studiju biedri Sāru Meikleohnu un profesoru Stefanu Sevidžu, ir balstīts uz iepriekš labi zināmā drošības pētnieka Mihala Zalevska darbu, kurš 2005. gadā izmantoja infrasarkano staru kameru, lai noteiktu kodus, kas iedurti seifā ar tastatūras slēdzeni. Kamēr Zaļevskis spēja noteikt kodus pat pēc piecām minūtēm, UCSD pētnieki atklāja, ka iespēja iegūt pareizos ciparus pēc 90 sekundēm samazinājās līdz aptuveni 20 procentiem.
Infrasarkanā metode var apiet aizsardzības stratēģijas, piemēram, tastatūras ekranēšanu. Tomēr bankomāta lietotājs var izvairīties no šīs infrasarkanās uzraudzības, vienkārši novietojot roku uz visas tastatūras, lai sasildītu visus taustiņus, saka Mourijs. Un, ja bankomāts izmanto tastatūras arī citu ciparu ievadīšanai, piemēram, izņemamās naudas summas ievadīšanai, tas rada papildu troksni, saka Meiklejohns.
Metodei ir arī citi trūkumi. Izmantojot plastmasas tastatūras, mēs varam droši noteikt, kuras pogas tika nospiestas, taču ir patiešām grūti noteikt secību, saka Mourijs. Pat ja attēls tika ierakstīts uzreiz pēc tam, kad lietotājs to bija ievadījis, ciparu secība bija nosakāma tikai aptuveni 20 procentus laika.
Un, ja tastatūra ir metāla, fuhgeddaboudit. Būtībā, ja jūs vērstu kameru tieši pret metāla tastatūru, tas parādītu jūsu, kameras operatora, termisko pirkstu nospiedumu, nevis pašas tastatūras, saka Meikleohns. Tomēr mēs to neuzspiedām, jo plastmasas tastatūra darbojās. Iespējams, ka kāds cits varētu atrisināt šīs problēmas.
Apvienojiet visus šos trūkumus ar infrasarkanās kameras izmaksām — 2000 $ mēnesī īrēšanai, aptuveni 18 000 $ pirkšanai – un iespēja, ka kāds šādā veidā uzbruks bankomātam, ir zema, saka pētnieks Zaļevskis. Viņš saka, ka miniatūras dienasgaismas kameras ir daudz vienkāršākas un uzticamākas. Tāpat arī laupīšana.