211service.com
Ciepło z opuszków palców może pomóc hakerom bankomatów
Tajne kody wpisywane przez klientów bankowych mogą być rejestrowane przy użyciu ciepła resztkowego pozostawionego na klawiaturze, mówi grupa naukowców z Uniwersytetu Kalifornijskiego w San Diego.
Gorący haker: Typowa klawiatura bankomatu jest pokazana na górze. Poniżej znajduje się zdjęcie termowizyjne wykonane bezpośrednio po użyciu. Kod w tym przypadku to 1485.
Artykuł grupy, zaprezentowany na początku tego miesiąca na warsztatach USENIX poświęconych ofensywnym technologiom, pokazuje, że cyfrowa kamera na podczerwień może odczytać cyfry numeru PIN klienta na klawiaturze przez ponad 80 procent czasu, jeśli zostanie natychmiast użyta. A jeśli kamera zostanie użyta minutę później, mówi Keaton Mowery, doktorant informatyki na UCSD, nadal może wykryć prawidłowe cyfry mniej więcej o połowę rzadziej.
Badania, które Mowery przeprowadził wraz z koleżanką Sarah Meiklejohn i profesorem Stefanem Savagem, opierają się na wcześniejszych pracach znanego badacza bezpieczeństwa Michała Zalewskiego, który w 2005 roku używał kamery na podczerwień do wykrywania kodów wbitych do sejfu z blokadą klawiatury. Podczas gdy Zalewski był w stanie wykryć kody nawet po pięciu minutach, naukowcy z UCSD odkryli, że szansa na wyodrębnienie właściwych cyfr spadła do około 20 procent po 90 sekundach.
Metoda podczerwieni może obejść strategie obronne, takie jak ekranowanie klawiatury. Jednak użytkownik bankomatu może uniknąć tego nadzoru w podczerwieni, po prostu przykładając dłoń do całej klawiatury, aby ogrzać wszystkie klawisze, mówi Mowery. A jeśli bankomat używa również klawiatury do wprowadzania innych numerów, na przykład kwoty do wypłaty, powoduje to dodatkowy hałas, mówi Meiklejohn.
Metoda ma również inne słabości. Dzięki plastikowym klawiaturom możemy niezawodnie wykryć, które przyciski zostały wciśnięte, ale naprawdę trudno jest ustalić kolejność, mówi Mowery. Nawet jeśli obraz został nagrany natychmiast po wpisaniu go przez użytkownika, kolejność cyfr była wykrywalna tylko w około 20 procentach przypadków.
A jeśli klawiatura jest metalowa, fuhgeddaboudit. Zasadniczo, gdybyś skierował kamerę bezpośrednio na metalową klawiaturę, pokazałby ci termiczny odcisk palca operatora kamery, a nie samą klawiaturę, mówi Meiklejohn. Jednak nie naciskaliśmy, ponieważ plastikowa klawiatura działała. Możliwe, że ktoś inny mógłby rozwiązać te problemy.
Połącz wszystkie te niedociągnięcia z kosztem kamery termowizyjnej – 2000 dolarów miesięcznie na wynajem, około 18 000 dolarów na zakup – a prawdopodobieństwo, że ktokolwiek zaatakuje w ten sposób bankomat, jest niskie – mówi badacz Zalewski. Miniaturowe kamery światła dziennego są o wiele prostsze i bardziej niezawodne, mówi. Podobnie jak napad.