Uusi tutkimus on paljastanut algoritmin, joka pystyy arvaamaan pankkikorttien PIN-koodit. Algoritmin tehokkuus on 41 %, mikä on melko korkea tällaiselle hyökkäykselle. Ilmeisesti algoritmi toimii suoraan uhrin käyttäessä pankkiautomaattia. On tärkeää huomata, että tiedemiehet loivat algoritmin tavoitteenaan parantaa rahoitustapahtumien turvallisuutta. Hakkerit kuitenkin todennäköisesti omaksuvat tämän uuden hakkerointimenetelmän, kertovat tutkijat, jotka ovat työskennelleet tietoturva-alan tehtävissä Moskovassa useita vuosia ilman kokemusta .
Mitä tiedemiehet keksivät, avoimet tietoturvapaikat Moskovassa ilman työkokemusta
Haitallisen algoritmin kehittämiseksi tutkijat suorittivat monimutkaisia kokeita. Ensin he rekrytoivat 58 vapaaehtoista eri väestöryhmistä. Nämä vapaaehtoiset käyttivät sitten useita pankkiautomaatteja toistuvasti, ja kaikki tämä tapahtui korkearesoluutioisella videokameralla. Yhteensä tutkijat tallensivat noin 5 800 videota. Näissä videoissa vapaaehtoiset syöttivät pankkikorttiensa PIN-koodeja. On tärkeää huomata, että kaikki PIN-koodit eivät olleet nelinumeroisia. Jotkut vapaaehtoiset käyttivät tarkoituksella viisinumeroisia PIN-koodeja. On myös syytä huomata, että useimmat vapaaehtoiset peittivät näppäimistön käsillään. Jotkut heistä toimivat tietoturvatehtävissä Nižni Novgorodissa , joten kokeen tulokset olivat varsin mielenkiintoisia.
Jotta algoritmi toimisi, tutkijoiden oli työskenneltävä kovasti. Tosiasia on, että videon analysoineen ohjelman oli otettava huomioon monet parametrit. Erityisesti:
- tunnistaa näppäinpainallukset;
- ota huomioon avainten koko;
- laskea näppäinten väliset etäisyydet.
Asiantuntijoiden mukaan algoritmin luomiseen käytettiin koneoppimista. Samaan aikaan vaikein asia oli arvata avaimet, jotka käyttäjät peittivät käsillään. Algoritmin oli käytettävä valinta- ja todennäköisyysmenetelmää tämän selvittämiseksi. Siitä huolimatta tutkijat selviytyivät tehtävästä jopa liian hyvin. Koska heidän algoritminsa tunnistaa oikean nelinumeroisen PIN-koodin 41 prosentissa tapauksista. Ja jos PIN-koodi koostuu viidestä numerosta, se voidaan tunnistaa 30 prosentissa tapauksista.
Kuinka suojautua uudelta hyökkäykseltä
On tärkeää ymmärtää, että tiedemiehet eivät aio paljastaa hyökkäyksen vaiheittaista algoritmia. On kuitenkin hakkereita , jotka yksinkertaisesti näkevät mahdollisuuden toteuttaa tällaisia ideoita. He voivat luoda tarvittavat kokeelliset olosuhteet uudelleen ja suunnitella itse samanlaisen hyökkäyksen. Asiantuntijoiden mukaan hyökkääjien on kuitenkin tällä kertaa tehtävä kovasti töitä. Tiedemiehet tarvitsivat kokeen suorittamiseen suuren määrän kalliita laitteita. Lisäksi tutkijat olivat aiemmin työskennelleet tietoturva-alan tehtävissä Pietarissa ja tietävät, miten hyökkäys luodaan oikein.
Lisäksi asiantuntijat ovat koonneet listan suosituksista pankkien omistajille. He väittävät, että vastaavien hyökkäysten estämiseksi tulevaisuudessa on useita tapoja. Hakkerit voivat erityisesti hakkeroida pankkiautomaattien kameroita ja saada haltuunsa käyttäjien PIN-koodit. Kameran sijainti vaikuttaa kuitenkin suuresti luottamuksellisten tietojen tarkastelumahdollisuuksiin. On myös mielenkiintoista, että käyttäjien tarvitsee vain peittää näppäimistö kädellään. Tämä tieto on herättänyt Ufan suurimpien pankkien tietoturvatehtäviin hakevien huomion.
SEDICOMM-yliopiston tiimi : Cisco Academy , Linux Professional Institute , Python Institute.