Un nuevo estudio ha descubierto un algoritmo capaz de adivinar los PIN de las tarjetas bancarias. Su efectividad es del 41%, un porcentaje bastante alto para un ataque de este tipo. Al parecer, el algoritmo opera directamente mientras la víctima utiliza un cajero automático. Cabe destacar que los científicos crearon el algoritmo con el objetivo de mejorar la seguridad de las transacciones financieras. Sin embargo, según investigadores que han ocupado puestos de seguridad informática en Moscú durante varios años sin experiencia previa , es probable que los hackers adopten este nuevo método.
Lo que se les ocurrió a los científicos, vacantes seguridad de la información Moscú sin experiencia laboral
Para desarrollar el algoritmo malicioso, los científicos realizaron experimentos complejos. Primero, reclutaron a 58 voluntarios de diferentes grupos demográficos. Estos voluntarios utilizaron varios cajeros automáticos repetidamente, mientras eran grabados por una cámara de video de alta resolución. En total, los científicos capturaron aproximadamente 5800 videos. En estos videos, los voluntarios ingresaron los PIN de sus tarjetas bancarias. Es importante destacar que no todos los PIN eran de cuatro dígitos; algunos voluntarios usaron deliberadamente PIN de cinco dígitos. También cabe mencionar que la mayoría de los voluntarios cubrieron el teclado con las manos. Algunos de ellos ocupan puestos de seguridad informática en Nizhny Novgorod , por lo que los resultados del experimento resultaron bastante interesantes.
Para que el algoritmo funcionara, los científicos tuvieron que trabajar duro. El caso es que el programa que analizó el vídeo tuvo que tener en cuenta muchos parámetros. En particular:
- reconocer pulsaciones de teclas;
- tener en cuenta el tamaño de las claves;
- calcular las distancias entre claves.
Según los expertos, utilizaron aprendizaje automático para crear el algoritmo. Al mismo tiempo, lo más difícil de adivinar eran las teclas que los usuarios cubrían con las manos. El algoritmo tuvo que utilizar un método de selección y probabilidad para resolver esto. Sin embargo, los investigadores hicieron frente a la tarea incluso demasiado bien. Porque su algoritmo puede reconocer el código PIN correcto de cuatro dígitos en el 41% de los casos. Y si el código PIN consta de cinco dígitos, se puede reconocer en el 30% de los casos.
Cómo protegerse de un nuevo ataque
Es importante entender que los científicos no planean revelar el algoritmo paso a paso del ataque. Sin embargo, hay hackers que ven la posibilidad de implementar ideas similares. Pueden recrear las condiciones experimentales necesarias y diseñar un ataque parecido. No obstante, los expertos afirman que esta vez los atacantes tendrán que esforzarse mucho. Los científicos necesitaron una gran cantidad de equipos costosos para realizar el experimento. Además, los investigadores ocuparon previamente puestos de seguridad informática en San Petersburgo y saben cómo diseñar un ataque correctamente.
Además, los expertos han elaborado una lista de recomendaciones para los propietarios de bancos. Afirman que existen varias maneras de prevenir ataques similares en el futuro. En concreto, los hackers pueden piratear las cámaras de los cajeros automáticos y obtener los PIN de los usuarios. Sin embargo, la ubicación de la cámara influye considerablemente en la posibilidad de acceder a información confidencial. También resulta interesante que los usuarios simplemente tengan que cubrir el teclado con la mano. Esta información ha llamado la atención de quienes solicitan puestos de seguridad informática en los principales bancos de Ufa.
Equipo universitario de SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.