aver.ru → Interesant → Nou mod de a fura codurile PIN ale cardurilor bancare
imprimare
Cum scannerele infraroșii fură codul PIN al cardurilor bancare.
Foarte simplu și original din punct de vedere fizic. Principiul sistemelor de detectare a urmelor militare.
Potrivit experților, utilizarea unui cod PIN reprezintă aproximativ 5% din cazuri de fraudă cu carduri. Băncile care au fost furate în acest fel aproape că nu se mai întorc niciodată, crezând că clientul însuși este de vină pentru compromiterea numărului secret.
Oamenii de stiinta de la Universitatea din California din San Diego, au investigat un nou mod de furt de coduri PIN card bancar - cu utilizarea de camere video în infraroșu, care măsoară temperatura la o tastatura de securitate cercetatori bankomata.Na USENIX Simpozionul a prezentat un raport privind „punctul fierbinte: un studiu al eficienței atacurilor cu scanere termice. "
Această metodă are multe avantaje. Spre deosebire de utilizarea camerelor convenționale, sistemul trece neobservat, iar capacitatea de a automatiza procesul cu ajutorul software-ului simplifică foarte mult sarcina.
Tampoanele degetelor fac cheile pe care le-a apăsat clientul, mai calde decât celelalte. De asemenea, temperatura vă permite să determinați și succesiunea de apăsare - ultima tastă cea mai "fierbinte" a fost apăsată ultima dată.
Folosind secvența inversă, escrocii au reușit să afle codul PIN corect. Cu toate acestea, în cazul în care utilizatorul introduce mai mult și suma de bani pe care a vrut să se retragă de pe card, sarcina este complicată de intruși, rapoartele SecurityLab.
Experții au examinat bancomatelor două tipuri - una cu o tastatură metalică (Dynasystem 00-101088-008B), iar al doilea cu un material plastic (Diebold 19-019062-001M REV1). Cu ajutorul butoanelor metalice, era mai dificil să se citească temperatura cheie prin intermediul unei camere cu infraroșu, deoarece imaginea era însoțită de "zgomot" excesiv. Butoanele din plastic erau mai puțin problematice.
PIN-ul ar putea fi furat cu ușurință persoanei care se afla în linie la ATM după persoana care tocmai a efectuat operațiunea cu cardul. În 80% din cazuri, încercarea de hacker a avut succes.
În cazurile în care intervalul dintre utilizatorii ATM este de un minut, șansa de a obține un cod PIN ajunge la 50%.
Cum scannerele infraroșii fură codul PIN al cardurilor bancare.