ახალმა კვლევამ აღმოაჩინა ალგორითმი, რომელსაც შეუძლია საბანკო ბარათის PIN კოდების გამოცნობა. ალგორითმის ეფექტურობა 41%-ია, რაც საკმაოდ მაღალია ასეთი შეტევისთვის. როგორც ჩანს, ალგორითმი პირდაპირ მოქმედებს მაშინ, როდესაც მსხვერპლი ბანკომატს იყენებს. მნიშვნელოვანია აღინიშნოს, რომ მეცნიერებმა ალგორითმი ფინანსური ტრანზაქციების უსაფრთხოების გაუმჯობესების მიზნით შექმნეს. თუმცა, მკვლევარების თქმით, რომლებიც რამდენიმე წელია მოსკოვში ინფორმაციული უსაფრთხოების თანამდებობებს იკავებენ გამოცდილების გარეშე , ჰაკერები, სავარაუდოდ, ამ ახალ ჰაკერულ მეთოდს გამოიყენებენ.
რაც მეცნიერებმა მოიგონეს, მოსკოვის ინფორმაციული უსაფრთხოების ვაკანსიები სამუშაო გამოცდილების გარეშე
მავნე ალგორითმის შესაქმნელად, მეცნიერებმა ჩაატარეს რთული ექსპერიმენტები. თავდაპირველად, მათ სხვადასხვა დემოგრაფიული ჯგუფიდან 58 მოხალისე შეიკრიბა. შემდეგ ამ მოხალისეებმა განმეორებით გამოიყენეს სხვადასხვა ბანკომატები, რასაც მაღალი გარჩევადობის ვიდეოკამერა იღებდა. სულ მეცნიერებმა დაახლოებით 5800 ვიდეო გადაიღეს. ამ ვიდეოებში მოხალისეები საბანკო ბარათის PIN კოდებს შეიყვანდნენ. მნიშვნელოვანია აღინიშნოს, რომ ყველა PIN კოდი ოთხნიშნა არ იყო. ზოგიერთმა მოხალისემ განზრახ გამოიყენა ხუთნიშნა PIN კოდები. ასევე აღსანიშნავია, რომ მოხალისეთა უმეტესობამ კლავიატურა ხელებით დაფარა. ზოგიერთი მათგანი ნიჟნი ნოვგოროდში ინფორმაციული უსაფრთხოების თანამდებობებს იკავებს , ამიტომ ექსპერიმენტის შედეგები საკმაოდ საინტერესო იყო.
იმისთვის, რომ ალგორითმმა იმუშაოს, მეცნიერებს დიდი შრომა მოუწიათ. ფაქტია, რომ პროგრამას, რომელიც აანალიზებდა ვიდეოს, ბევრი პარამეტრი უნდა გაეთვალისწინებინა. კერძოდ:
- კლავიშების დაჭერის ამოცნობა;
- გაითვალისწინეთ გასაღებების ზომა;
- გამოთვალეთ მანძილი კლავიშებს შორის.
ექსპერტების თქმით, მათ ალგორითმის შესაქმნელად მანქანური სწავლება გამოიყენეს. ამავდროულად, ყველაზე რთული გამოსაცნობი იყო გასაღებები, რომლებსაც მომხმარებლები ხელებით უფარავდნენ. ამის გასარკვევად ალგორითმს უნდა გამოეყენებინა შერჩევისა და ალბათობის მეთოდი. მიუხედავად ამისა, მკვლევარებმა დავალებას ძალიან კარგად გაართვეს თავი. რადგან მათ ალგორითმს შეუძლია სწორი ოთხნიშნა PIN კოდის ამოცნობა შემთხვევების 41%-ში. და თუ PIN კოდი შედგება ხუთი ციფრისგან, მაშინ მისი ამოცნობა შესაძლებელია 30% შემთხვევაში.
როგორ დავიცვათ თავი ახალი თავდასხმისგან
მნიშვნელოვანია გვესმოდეს, რომ მეცნიერები არ გეგმავენ შეტევის ეტაპობრივი ალგორითმის გამჟღავნებას. თუმცა, არსებობენ ჰაკერები , რომლებიც უბრალოდ ხედავენ ასეთი იდეების განხორციელების შესაძლებლობას. მათ შეუძლიათ შექმნან საჭირო ექსპერიმენტული პირობები და თავად შეიმუშაონ მსგავსი შეტევა. თუმცა, ექსპერტების თქმით, თავდამსხმელებს ამჯერად დიდი შრომა მოუწევთ. ექსპერიმენტის ჩასატარებლად მეცნიერებს დიდი რაოდენობით ძვირადღირებული აღჭურვილობა დასჭირდათ. უფრო მეტიც, მკვლევარები ადრე სანქტ-პეტერბურგში ინფორმაციული უსაფრთხოების თანამდებობებზე მუშაობდნენ და იციან, როგორ შექმნან შეტევა სწორად.
გარდა ამისა, ექსპერტებმა შეადგინეს რეკომენდაციების სია ბანკების მფლობელებისთვის. მათი თქმით, მომავალში მსგავსი თავდასხმების თავიდან ასაცილებლად რამდენიმე გზა არსებობს. კერძოდ, ჰაკერებს შეუძლიათ ბანკომატების კამერების გატეხვა და მომხმარებლების PIN კოდების მოპოვება. თუმცა, კამერის მდებარეობა მნიშვნელოვნად მოქმედებს კონფიდენციალური ინფორმაციის ნახვის შესაძლებლობაზე. საინტერესოა ისიც, რომ მომხმარებლებს უბრალოდ ხელით კლავიატურა სჭირდებათ. ამ ინფორმაციამ უფას მსხვილ ბანკებში ინფორმაციული უსაფრთხოების პოზიციებზე განაცხადის შემტანი პირების ყურადღება მიიპყრო.
SEDICOMM უნივერსიტეტის გუნდი : Cisco აკადემია , Linux-ის პროფესიული ინსტიტუტი , Python-ის ინსტიტუტი.