211service.com
Il calore della punta delle dita potrebbe aiutare gli hacker dei bancomat
I codici segreti digitati dai clienti bancari possono essere registrati utilizzando il calore residuo lasciato sulla tastiera, afferma un gruppo di ricercatori dell'Università della California a San Diego.
Hacker caldo: Un tipico tastierino ATM è mostrato in alto. Di seguito è riportata un'immagine termica scattata immediatamente dopo essere stata utilizzata. Il codice in questo caso era 1485.
Il documento del gruppo, presentato all'inizio di questo mese all'USENIX Workshop on Offensive Technologies, mostra che una fotocamera digitale a infrarossi può leggere le cifre del codice PIN di un cliente sulla tastiera più dell'80% delle volte se utilizzata immediatamente. E se la fotocamera viene utilizzata un minuto dopo, afferma Keaton Mowery, uno studente di dottorato in informatica alla UCSD, può ancora rilevare le cifre corrette circa la metà delle volte.
La ricerca, condotta da Mowery con la collega studentessa Sarah Meiklejohn e il professore Stefan Savage, si basa sul lavoro precedente del noto ricercatore di sicurezza Michal Zalewski, che nel 2005 ha utilizzato una telecamera a infrarossi per rilevare i codici inseriti in una cassaforte con un blocco tastiera. Mentre Zalewski è stato in grado di rilevare i codici anche dopo cinque minuti, i ricercatori dell'UCSD hanno scoperto che la possibilità di estrarre le cifre corrette è scesa a circa il 20% dopo 90 secondi.
Il metodo a infrarossi può eludere strategie difensive, come schermare la tastiera. Tuttavia, un utente di un bancomat potrebbe eludere questa sorveglianza a infrarossi semplicemente posizionando una mano sull'intera tastiera per riscaldare tutti i tasti, afferma Mowery. E se un bancomat utilizza anche i tastierini per inserire altri numeri, come la quantità di denaro da prelevare, contribuisce ulteriormente al rumore, afferma Meiklejohn.
Il metodo ha anche altri punti deboli. Con i tastierini in plastica, possiamo rilevare in modo affidabile quali pulsanti sono stati premuti, ma è davvero difficile determinare l'ordine, afferma Mowery. Anche se l'immagine è stata registrata immediatamente dopo che l'utente l'ha digitata, l'ordine delle cifre era rilevabile solo circa il 20% delle volte.
E se la tastiera è di metallo, fuhgeddaboudit. In sostanza, se puntassi la fotocamera direttamente sulla tastiera di metallo, ti mostrerebbe l'impronta digitale termica di te, l'operatore della fotocamera, piuttosto che della tastiera stessa, dice Meiklejohn. Tuttavia, non l'abbiamo spinto, perché la tastiera in plastica funzionava. È possibile che qualcun altro possa risolvere questi problemi.
Combina tutte queste carenze con il costo della termocamera a infrarossi (2.000 dollari al mese per l'affitto, circa 18.000 per l'acquisto) e la probabilità che qualcuno attacchi un bancomat in questo modo è bassa, afferma il ricercatore Zalewski. Le telecamere diurne in miniatura sono molto più semplici e affidabili, afferma. Così è rapinare.