PIN-koode saab varastada termokaamera abil

Paljudel inimestel on enne automaadist sularaha väljavõtmist kombeks üle õla piiluda. Uudishimuliku kõõritaja peletamiseks sellest piisab, kuid PIN-koodi sisestamine jätab klaviatuurile sõrmejäljed ning soojendab vajutatud klahve. Just sellist infot võivad koguda moodsad vargad.

Pangaautomaatide klaviatuuride ja numbrilukkudega seifide turvalisuse üle vaidlevad tehnikaeksperdid juba pikka aega. Võimaluse, et soojust tajuva kaamera abil saab teada sisestatud koodi, käis Google´i palgal olev turvaekspert Michał Zalewski välja juba 2005. aastal, vahendab Novaator.

San Franciscos peetud arvutiteaduse assotsiatsiooni USENIX turbesümpoosionil esitlesid San Diegos asuva California ülikooli teadlased uurimust, mis tõendas sellise turvariski olemasolu.

Keaton Mowery, Sarah Meiklejohn ja Stefan Savage kasutasid vabatahtlikke katsealuseid, kes sisestasid erinevaid juhuslikult valitud neljanumbrilisi PIN-koode nii plastist kui metallist klaviatuuridel.

Uurijad leidsid, et soojustundliku kaameraga saab PIN-koodi numbrid kindlaks teha 80 protsendil juhtudest. Ainus tingimus on, et pilt tuleb teha kohe pärast klahvide vajutamist. Pooleteise minuti jooksul langeb klahvide tuvastamise tõenäosus 20 protsendini. Kuna metall juhib paremini soojust, on sellelt sõrmede jääksoojuse tabamine raskem kui plastpinnalt.

Loe artiklit edasi SIIT!

Jälgi Forte uudiseid ka Twitteris!