Một nghiên cứu mới đã phát hiện ra một thuật toán có thể đoán được mã PIN thẻ ngân hàng. Hiệu quả của thuật toán này đạt 41%, khá cao đối với một cuộc tấn công như vậy. Rõ ràng, thuật toán hoạt động trực tiếp khi nạn nhân đang sử dụng máy ATM. Điều quan trọng cần lưu ý là các nhà khoa học đã tạo ra thuật toán này với mục tiêu cải thiện an ninh của các giao dịch tài chính. Tuy nhiên, theo các nhà nghiên cứu, những người đã giữ các vị trí an ninh thông tin ở Moscow trong nhiều năm mà không có kinh nghiệm thực tế , tin tặc có thể sẽ áp dụng phương pháp tấn công mới này.
Những gì các nhà khoa học nghĩ ra, vị trí tuyển dụng bảo mật thông tin Moscow không có kinh nghiệm làm việc
Để phát triển thuật toán độc hại, các nhà khoa học đã tiến hành các thí nghiệm phức tạp. Đầu tiên, họ tuyển chọn 58 tình nguyện viên từ các nhóm nhân khẩu học khác nhau. Sau đó, các tình nguyện viên này sử dụng nhiều máy ATM khác nhau nhiều lần, trong khi tất cả đều được ghi hình bằng camera video độ phân giải cao. Tổng cộng, các nhà khoa học đã thu được khoảng 5800 video. Trong các video này, các tình nguyện viên nhập mã PIN thẻ ngân hàng. Điều quan trọng cần lưu ý là không phải tất cả mã PIN đều có bốn chữ số. Một số tình nguyện viên cố tình sử dụng mã PIN năm chữ số. Cũng cần lưu ý rằng hầu hết các tình nguyện viên đều che bàn phím bằng tay. Một số người trong số họ giữ các vị trí an ninh thông tin tại Nizhny Novgorod , vì vậy kết quả thí nghiệm khá thú vị.
Để thuật toán hoạt động được, các nhà khoa học đã phải làm việc rất chăm chỉ. Thực tế là chương trình phân tích video đã phải tính đến nhiều thông số. Đặc biệt:
- nhận biết các phím bấm;
- tính đến kích thước của các phím;
- tính toán khoảng cách giữa các phím.
Theo các chuyên gia, họ đã sử dụng máy học để tạo ra thuật toán. Đồng thời, điều khó đoán nhất chính là những phím mà người dùng đã dùng tay che đi. Thuật toán phải sử dụng phương pháp lựa chọn và xác suất để tìm ra điều này. Tuy nhiên, các nhà nghiên cứu thậm chí còn đối phó với nhiệm vụ quá tốt. Bởi vì thuật toán của họ có thể nhận dạng đúng mã PIN gồm 41 chữ số trong 30% trường hợp. Và nếu mã PIN bao gồm năm chữ số thì nó có thể được nhận dạng trong XNUMX% trường hợp.
Cách tự bảo vệ mình khỏi một cuộc tấn công mới
Điều quan trọng cần hiểu là các nhà khoa học không có kế hoạch tiết lộ thuật toán từng bước của cuộc tấn công. Tuy nhiên, có những hacker chỉ đơn giản là nhìn thấy khả năng thực hiện những ý tưởng như vậy. Họ có thể tái tạo các điều kiện thí nghiệm cần thiết và tự mình thiết kế một cuộc tấn công tương tự. Tuy nhiên, các chuyên gia cho rằng lần này những kẻ tấn công sẽ phải nỗ lực rất nhiều. Các nhà khoa học cần một lượng lớn thiết bị đắt tiền để tiến hành thí nghiệm. Hơn nữa, các nhà nghiên cứu trước đây từng giữ các vị trí về an ninh thông tin ở St. Petersburg và biết cách tạo ra một cuộc tấn công đúng cách.
Hơn nữa, các chuyên gia đã biên soạn một danh sách các khuyến nghị dành cho chủ ngân hàng. Họ cho rằng có một số cách để ngăn chặn các cuộc tấn công tương tự trong tương lai. Cụ thể, tin tặc có thể tấn công camera ATM và lấy được mã PIN của người dùng. Tuy nhiên, vị trí của camera ảnh hưởng rất lớn đến khả năng xem thông tin mật. Điều thú vị nữa là người dùng chỉ cần che bàn phím bằng tay. Thông tin này đã thu hút sự chú ý của những người đang ứng tuyển vào các vị trí an ninh thông tin tại các ngân hàng lớn ở Ufa.
Đội ngũ SEDICOMM University : Học viện Cisco , Viện Chuyên nghiệp Linux , Viện Python.