Noua metodă prin care hackerii pot afla codul PIN de la card

Publicat: 08/07/2016, 15:40

Potrivit unui renumit expert în securitate, abundența de senzori încorporați în dispozitivele smartwatch poate permite unui hacker să afle codul PIN tastat pentru folosirea ATM-urilor bancare, doar pe baza mișcărilor mâinii.

În demonstrația făcută cu ocazia conferinței ASIACCS (Association for Computing Machinery Asia Conference on Computer and Communications Security), organizată luna trecută în orașul Xi”an din China, echipa de cercetători condusă de expertul în securitate Yan Wang a reușit să identifice cu acuratețe de 80% codul numeric tastat la consola unui ATM, scrie Go4it.

Fără a avea nevoie de camere video, sistemul bazat exclusiv pe senzorii încorporați într-un smartwatch poate diferenția chiar și cele mai subtile mișcări ale mâinii, gestul de acoperire a palmei în timpul tastării pentru a opri privirile indiscrete devenind practic inutil.

Cercetătorii au testat cu succes noua metodă de interceptare folosind smartwatch-uri din seria LG W150, Moto360 și Invensense MPU-9150, însă numărul dispozitivelor vulnerabile este cu siguranță mult mai mare. Pentru ca metoda să funcționeze, este necesară infiltrarea unei aplicații compromisă pe dispozitivul vizat. Alternativ, coordonatele de mișcare folosite pentru extrapolarea codului tastat pot fi obținute și interceptând conexiunea Bluetooth între dispozitivul smartwatch și telefonul mobil, fără a fi necesară instalarea unei aplicații malware.

Odată depășit acest prim obstacol, o eventuală grupare de hackeri nu trebuie decât să potrivească codurile PIN recepționate de pe dispozitivele compromise cu datele cardurilor bancare înregistrate folosind dispozitive de tip skimmer, comparând data și ora la care au fost obținute, respectiv coordonatele GPS ale bancomatului vizitat (dacă sunt țintite mai multe ATM-uri simultan).

Avantajul pentru atacator este că nu trebuie să se afle în imediata vecinătate a ATM-urilor vizate și nici a victimelor, datele cardurilor de credit și codurile PIN putând fi trimise la distanță folosind conexiunea wireless a dispozitivului purtat la mână, respectiv skimmer-ul prevăzut cu modul GSM și acces la internet mobil.

Momentan, singura soluție sigură pentru a împiedica interceptarea codului PIN este să nu îl tastăm cu mâna la care purtăm dispozitive smart, respectiv să acoperim consola numerică pentru preveni interceptarea acestuia pe cale vizuală.

Sursa: Go4it

Urmărește Gândul.ro pe Google News și Google Showcase
Una dintre celebrele gemene siameze Abby și Brittany s-a căsătorit. De ce nu au făcut...
VIDEO EXPLOZIV | Lider PNL, surprins când o posedă în mașina de serviciu pe tanti...
FOTO. Ea este cea mai sexy sportivă din culturismul românesc! Are un singur vis: „Asta...
Andreea Bălan a recunoscut tot despre certurile cu Victor Cornea: „Nu există împăcare”
„Hammer time”: O bombă de fabricație franceză lansată de ucraineni distruge o clădire plină de...
Este incredibil ce le-a spus Mirel părinților săi! Au ieșit înmărmuriți după dialogul cu fiul...
Actriţele din filmele pentru adulţi fără pic de machiaj. Galerie foto FABULOASĂ!
Vremea 1 - 29 aprilie 2024. Începem săptămâna cu 31 de grade Celsius. Meteorologii se...
Ies la iveală noi detalii despre Mirel. Tânărul este cunoscut pentru agresivitate: "Era foarte obsesiv,...
Tatăl Andreei, studenta la Medicină, ucisă cu bestialitate, nu s-a putut dezlipi de sicriul cu...
S-au despărţit cu scandal! Cele mai scurte căsnicii ale vedetelor din România
Inspectorii RAR au ieșit la control în trafic. Ce au descoperit? GALERIE FOTO
Actorul Steven Seagal le-a vizitat pe victimele atacului terorist de la Moscova
Boala CIUDATĂ care apare DOAR în creierul oamenilor SĂRACI
Intră în vigoare de la 1 APRILIE. Schimbarea care afectează direct extrem de mulți români
Capcana STB pentru șoferii nesimțiți. Nimeni nu mai scapă
Geamăna siameză Abby Hensel s-a căsătorit. Imagini cu ea și sora Brittany în rochie de mireasă....
Mama Andreei, prăbușită de durere la înmormântarea fiicei sale, ucise fără milă de studentul la...
Cum a petrecut mama Geta ziua ei de naștere și ce cadouri a primit? „N-am...
Tatăl lui Mirel Dragomir, despre crima sângeroasă comisă de fiul său: "Nu pot să-l privesc...
BANCUL ZILEI. Învățătoarea: Bulă, îți dau un bilet să îl duci lu’ taică-tu. Dar să...
Test de cultură generală. Care a fost prima țară care a trecut la ora de...