Yeni bir araşdırma bank kartı PIN kodlarını təxmin edə bilən bir alqoritm aşkar etdi. Alqoritmin effektivliyi 41% -dir ki, bu da belə bir hücum üçün olduqca yüksəkdir. Görünür, alqoritm qurban bankomatdan istifadə edərkən birbaşa işləyir. Qeyd etmək vacibdir ki, alimlər alqoritmi maliyyə əməliyyatlarının təhlükəsizliyini artırmaq məqsədi ilə yaradıblar. Lakin, bir neçə ildir Moskvada təcrübəsiz informasiya təhlükəsizliyi vəzifələrində çalışan tədqiqatçıların fikrincə, hakerlər bu yeni hakerlik metodunu tətbiq edəcəklər.
Alimlər nə ilə gəldi, boş yerlər informasiya təhlükəsizliyi Moskva iş təcrübəsi olmadan
Zərərli alqoritm hazırlamaq üçün alimlər mürəkkəb təcrübələr apardılar. Əvvəlcə onlar müxtəlif demoqrafik qruplardan 58 könüllü cəlb etdilər. Daha sonra bu könüllülər müxtəlif bankomatlardan dəfələrlə istifadə etdilər və bütün bunlar yüksək qətnaməli videokamera tərəfindən qeydə alındı. Ümumilikdə, alimlər təxminən 5800 video çəkdilər. Bu videolarda könüllülər bank kartı PIN kodlarını daxil etdilər. Qeyd etmək vacibdir ki, bütün PIN kodlar dörd rəqəmli deyildi. Bəzi könüllülər bilərəkdən beş rəqəmli PIN kodlardan istifadə edirdilər. Həmçinin qeyd etmək lazımdır ki, könüllülərin əksəriyyəti klaviaturanı əlləri ilə örtmüşdü. Onlardan bəziləri Nijni Novqorodda informasiya təhlükəsizliyi vəzifələrində çalışırdılar , buna görə də təcrübənin nəticələri olduqca maraqlı idi.
Alqoritmin işləməsi üçün alimlər çox çalışmalı idilər. Fakt budur ki, videonu təhlil edən proqram bir çox parametrləri nəzərə almalı idi. Xüsusilə:
- düymələrin basılmasını tanımaq;
- açarların ölçüsünü nəzərə almaq;
- düymələr arasındakı məsafələri hesablayın.
Mütəxəssislərin fikrincə, onlar alqoritm yaratmaq üçün maşın öyrənməsindən istifadə ediblər. Eyni zamanda, təxmin etmək ən çətin şey istifadəçilərin əlləri ilə örtdüyü açarlar idi. Alqoritm bunu anlamaq üçün seçim və ehtimal metodundan istifadə etməli idi. Buna baxmayaraq, tədqiqatçılar tapşırığın öhdəsindən çox yaxşı gəldilər. Çünki onların alqoritmi 41% hallarda düzgün dörd rəqəmli PİN kodu tanıya bilir. Və əgər PİN kodu beş rəqəmdən ibarətdirsə, o zaman 30% hallarda onu tanımaq olar.
Özünüzü yeni bir hücumdan necə qorumalısınız
Alimlərin hücumun addım-addım alqoritmini açıqlamağı planlaşdırmadıqlarını anlamaq vacibdir. Bununla belə, sadəcə olaraq bu cür ideyaları həyata keçirməyin mümkünlüyünü görən hakerlər var . Onlar lazımi eksperimental şərtləri yenidən yarada və özləri oxşar hücum hazırlaya bilərlər. Lakin mütəxəssislər hücum edənlərin bu dəfə çox çalışmalı olduqlarını söyləyirlər. Alimlər təcrübəni aparmaq üçün çoxlu sayda bahalı avadanlıq tələb edirdilər. Bundan əlavə, tədqiqatçılar əvvəllər Sankt-Peterburqda informasiya təhlükəsizliyi vəzifələrində çalışırdılar və hücumu necə düzgün yaratmağı bilirdilər.
Bundan əlavə, mütəxəssislər bank sahibləri üçün tövsiyələr siyahısı tərtib ediblər. Onlar iddia edirlər ki, gələcəkdə oxşar hücumların qarşısını almağın bir neçə yolu var. Xüsusilə, hakerlər bankomat kameralarını sındıra və istifadəçilərin PIN kodlarını əldə edə bilərlər. Lakin kameranın yeri məxfi məlumatları görmək qabiliyyətinə böyük təsir göstərir. Həmçinin maraqlısı odur ki, istifadəçilər sadəcə klaviaturanı əlləri ilə örtməlidirlər. Bu məlumat Ufadakı böyük banklarda informasiya təhlükəsizliyi vəzifələrinə müraciət edənlərin diqqətini cəlb edib.
SEDICOMM Universiteti Komandası : Cisco Akademiyası , Linux Professional İnstitutu , Python İnstitutu.