Новае даследаванне расказала аб алгарытме, які можа адгадваць PIN-коды банкаўскіх карт. Эфектыўнасць алгарытму складае 41%, што дастаткова шмат для падобнага нападу. Мяркуючы па ўсім, працуе алгарытм непасрэдна падчас выкарыстання ахвярай банкамата. Важна адзначыць, што навукоўцы стварылі алгарытм з мэтай павысіць бяспеку фінансавых аперацый. Аднак хакеры напэўна возьмуць новы спосаб узлому на ўзбраенне. Пра гэта сцвярджаюць даследнікі, якія займаюць вакансіі інфармацыйная бяспека Масква без досведу працы не першы год.
Што прыдумалі навукоўцы, вакансіі інфармацыйная бяспека Масква без досведу працы
Каб распрацаваць шкоднасны алгарытм, вучоныя правялі даволі складаныя эксперыменты. Найперш яны знайшлі 58 добраахвотнікаў з розных дэмаграфічных груп. Далей гэтыя добраахвотнікі штораз выкарыстоўвалі розныя банкаматы. Пры гэтым усе дзеянні добраахвотнікаў фіксавала відэакамера з высокім дазволам. Усяго навукоўцам удалося зняць каля 5800 ролікаў. На гэтых відэа добраахвотнікі ўводзілі PIN-коды для банкаўскіх картак. Пры гэтым важна адзначыць, што не ўсе PIN-коды былі чатырохзнакавымі. Некаторыя добраахвотнікі свядома выкарыстоўвалі пяцізнакавыя PIN-коды. Таксама варта адзначыць, што большасць добраахвотнікаў затулялі клавіятуру рукой. Некаторыя з іх займаюць вакансіі інфармацыйная бяспека "Ніжні Ноўгарад" , таму вынікі эксперыменту апынуліся даволі цікавымі.
Каб алгарытм зарабіў, навукоўцам прыйшлося папрацаваць. Справа ў тым, што праграма, якая аналізавала відэа, павінна была ўлічваць мноства параметраў. У прыватнасці:
- распазнаваць націскі на розныя клавішы;
- улічваць памеры клавіш;
- разлічваць адлегласці паміж клавішамі.
Як паведамляюць эксперты, яны выкарыстоўвалі машыннае навучанне для стварэння алгарытму. Пры гэтым складаней за ўсё было адгадаць клавішы, якія карыстачы затулялі рукой. Алгарытму даводзілася выкарыстоўваць метад падбору і імавернасцяў, каб зразумець гэта. Тым не менш, з задачай даследнікі зладзіліся нават занадта добра. Бо іх алгарытм можа распазнаваць правільны PIN-код з чатырох лічбаў у 41% выпадкаў. А калі PIN-код складаецца з пяці лічбаў, тое яго можна распазнаць у 30% выпадкаў.
Як абараніцца ад новага нападу
Важна разумець, што навукоўцы не плануюць апублікаваць пакрокавы алгарытм нападу. Аднак ёсць хакеры , якім дастаткова ўбачыць саму магчымасць рэалізацыі падобных ідэй. Таму як яны могуць узнавіць неабходныя ўмовы для эксперыментаў і самастойна вынайсці падобную атаку. Тым не менш, спецыялісты запэўніваюць, што на гэты раз зламыснікам давядзецца моцна пастарацца. Справа ў тым, што навукоўцам спатрэбілася вялікая колькасць дарагога абсталявання для правядзення эксперымента. Больш за тое, раней даследчыкі займалі вакансіі інфармацыйная бяспека СПб і ведаюць, як правільна стварыць атаку.
Да таго ж, спецыялісты склалі спіс рэкамендацый для ўладальнікаў банкаў. Яны сцвярджаюць, што ёсць некалькі спосабаў у будучыні ўхіліць магчымасць стварэння падобных нападаў. У прыватнасці, хакеры могуць узламаць камеры банкаматаў і даведацца PIN-коды карыстальнікаў. Аднак, ад размяшчэння камеры вельмі моцна залежыць магчымасць падглядзець канфідэнцыйную інфармацыю. Таксама цікава, што карыстальнікам дастаткова як след прыкрываць рукой клавіятуру. Гэтая інфармацыя зацікавіла тых, хто займае вакансіі інфармацыйная бяспека Уфа ў буйных банках.
Каманда SEDICOMM University : Акадэмія Cisco , Linux Professional Institute , Python Institute.