PIN-koode saab varastada termokaamera abil

[zxcv 0]

Paljudel inimestel on enne automaadist sularaha väljavõtmist kombeks üle õla piiluda. Uudishimuliku kõõritaja peletamiseks sellest piisab, kuid PIN-koodi sisestamine jätab klaviatuurile sõrmejäljed ning soojendab vajutatud klahve. Just sellist infot võivad koguda moodsad vargad.

Pangaautomaatide klaviatuuride ja numbrilukkudega seifide turvalisuse üle vaidlevad tehnikaeksperdid juba pikka aega. Võimaluse, et soojust tajuva kaamera abil saab teada sisestatud koodi, käis Google´i palgal olev turvaekspert Michał Zalewski välja juba 2005. aastal.

 

San Franciscos peetud arvutiteaduse assotsiatsiooni USENIX turbesümpoosionil esitlesid San Diegos asuva California ülikooli teadlased uurimust, mis tõendas sellise turvariski olemasolu.

 

Keaton Mowery, Sarah Meiklejohn ja Stefan Savage kasutasid vabatahtlikke katsealuseid, kes sisestasid erinevaid juhuslikult valitud neljanumbrilisi PIN-koode nii plastist kui metallist klaviatuuridel.

 

Uurijad leidsid, et soojustundliku kaameraga saab PIN-koodi numbrid kindlaks teha 80 protsendil juhtudest. Ainus tingimus on, et pilt tuleb teha kohe pärast klahvide vajutamist. Pooleteise minuti jooksul langeb klahvide tuvastamise tõenäosus 20 protsendini. Kuna metall juhib paremini soojust, on sellelt sõrmede jääksoojuse tabamine raskem kui plastpinnalt.

 

Teadlaste sõnul on sellisel kombel kuriteo sooritamine väga keerukas, kuid siiski võimalik. Termokaamera abil saab teada, milliseid numbriklahve inimene vajutas, kuid täpse numbrikombinatsiooni kindlaks tegemiseks on vaja võimast tarkvara.

 

Turvaeksperdid jagunesid ohu hindamisel kahte leeri. Ühed arvasid, et kuigi termokaamera abil võib kätte saada kõik PIN-koodi kuuluvad numbrid, on vähe tõenäoline, et kurikaelad saaksid taastada ka numbrite täpse järjestuse.

 

Kvaliteetsed termokaamerad maksavad palju ning lihtlabane varas neid endale lubada ei saa. Lisaks teevad petturite elu raskemaks sularahaautomaatide metallist klaviatuurinupud, mis annavad soojuse kiiresti ära.

 

Teiste arust on vargad kasu saamise nimel kõigeks valmis ning õige tarkvara abil saab ka soojuskaamera andmetest õige PIN-koodi kätte. Seepärast tasub valvel olla.

 

Tarbijakaitsjad soovitavad klahve vajutada näiteks pliiatsi või sõrmkübaraga. Arvutiteadlased pakkusid välja, et abiks võib olla ka see, kui enne koodi sisestamist asetada käelaba korraks klaviatuurile, et kõik nupud üles soojeneksid.

 

Allikas: novaator.ee

 

----------

Nii, et tuleb mingi pulgaga hakata PIN-e toksima

[Külaline misterx]

Kas kergem ei oleks teha nuppe, mis peale igat numbri vajutust, muudaks oma numbrit?

[sauland 0]

Kas kergem ei oleks teha nuppe, mis peale igat numbri vajutust, muudaks oma numbrit?

 

Jah, nagu RS-is.

[™™™ 0]

karm kuidas, petturid tegutsevad ikka .

[hiihi 0]

4 numbrit saab teada, aga ei teata, mis järjekorras need on

 

mida see tarkvara saab teha? sittagi

[Brooklyn 0]

4 numbrit saab teada, aga ei teata, mis järjekorras need on

 

mida see tarkvara saab teha? sittagi

 

Viimane nupp kiigab kõige rohkem soojust

[C4NDY 0]

Hoiad oma näppe kõigi klahvide peal, ega kõiki ei pea ju alla vajutama.

[Ива&#108 0]

Seda annab ära hoida elektrilise klahvisoojendajaga

[Jonathan 0]

Seda annab ära hoida elektrilise klahvisoojendajaga

 

haha jah

see idee sinna sobilik:

http://variationsonnormal.com/

[Burton 0]

Inimene vajutab teisi klahve ka näiteks, et raha välja võtta ja selle ajaga peaks juba pin koodi klahvid suhteliselt jahtunud olema vms?

[Jonathan 0]

täpselt, ei saa aru, aga vbl vaatab kontojääki vms.

[Static 0]

Viimane nupp kiigab kõige rohkem soojust

 

ja esimene kõige vähem, teised on proovimise asi

[guitaryf 0]

Thank you for sharing . The post growth of my knowledge

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Coach factory Outlet

coach outlet

Coach Bags