Wykradanie haseł PIN przy pomocy kamer termowizyjnych
Amerykańscy naukowcy po raz kolejny uczynili świat lepszym pokazując, jak skutecznie wykraść czterocyfrowe hasło do bankomatu przy pomocy kamery termowizyjnej.
Na konferencji USENIX Security Symposium, naukowcy Keaton Mowery, Sarah Meiklejohn oraz Stefan Savage z Uniwersytetu Kalifornijskiego przedstawili wyniki swojej pracy, której efektem jest możliwość odgadnięcia nie tylko cyfr wstukanych na terminalu bankomatu, lecz również ich kolejności.
Uczeni wymierzyli kamery w kierunku plastikowych oraz metalowych klawiatur bankomatów, by sprawdzić skuteczność wymyślonej przez siebie metody. O ile nie zadziałała ona na metalowych terminalach, o tyle na plastikowych była w stanie z dużą dokładnością wskazać wklepane cyfry: 80 proc. po upływie 10 sekund i aż 60 proc. po 45 sekundach.
Mam dla was dwie wiadomości, zacznę od tej gorszej. Kamery termowizyjne są o niebo lepszymi pomocnikami złodziei wykradających PIN niż zwykłe kamery, ponieważ są w stanie zarejestrować wstukane cyfry również, gdy zasłonimy terminal drugą ręką. Temperatura ciała, siła nacisku oraz długość dotykania klawiszy - to wszystko wystarczy do poznania hasła PIN.
Dobrą wiadomością jest to, że nie spotkałem się jeszcze w Polsce z bankomatami wyposażonymi w inne niż metalowe przyciski. Możemy spać spokojnie.
