Модераторы: LSD
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Придуман новый способ воровства ПИН-кодов, банковских карт 
:(
    Опции темы
Данкинг
Дата 3.9.2011, 10:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი




Цитата

Американские исследователи предупреждают: появился опасный вид мошенничества с банковскими картами, о котором еще не знает широкий круг пользователей. Украсть ПИН-код злоумышленники могут после того, как человек совершил финансовую операцию в банкомате или магазине.

Об угрозе сообщила группа ученых из Калифорнийского университета в Сан-Диего. Согласно полученным данным, хакеры способны похищать ПИН-коды банковских карточек при помощи инфракрасных камер, измеряющих температуру на панели клавиатуры банкомата. Подушечки пальцев оставляют те клавиши, которые были нажаты, более теплыми, чем остальные. По уровню температуры считывается и последовательность нажатия. Конечно, похищенный ПИН-код без карты бесполезен. Однако гипотетически ситуация, когда злоумышленник считает код и затем украдет кошелек с карточкой, не кажется такой уж надуманной.

В сферу внимания исследователей попали банкоматы двух типов — как с металлической клавиатурой (Dynasystem 00-101088-008B), так и с пластиковой (Diebold 19-019062-001M REV1). Металлические кнопки оказались куда более проблемными для считывания температуры клавиш посредством инфракрасной камеры, поскольку изображение сопровождалось чрезмерным «шумом». Что касается пластиковых кнопок, то они оказались хорошим подспорьем для преступника.

Секретные комбинации можно было легко выявить человеку, стоящему следующим в очереди к банкомату после того пользователя, который только что завершил операцию с карточкой. Успешной хакерская попытка была в 80% случаев. Если интервал составлял минуту, то шанс незаконного получения ПИН-кода составлял 50%.

Порядок цифр в секретной комбинации устанавливается несложным аналитическим методом. Самая «горячая» клавиша нажималась последней. Соответственно, используя обратную последовательность, удастся обнаружить правильный ПИН-код. Правда, если пользователь вводил еще, например, сумму денег, которые он снимал с карточки, задача хакера усложнялась.

Как рассказал РБК daily заместитель директора департамента продуктов и услуг компании LETA Евгений Царев, практика показывает, что при использовании банкоматов метод снятия тепловых отпечатков до настоящего времени применялся редко. «Возможно, в будущем ситуация изменится, — допускает эксперт. — В таком случае клавиатуры придется менять, но с технической точки зрения замена клавиатуры для банкоматов не является серьезной проблемой как для банков, так и для производителей банковских терминалов».

«Клавиатура, упомянутая в исследовании, — пластиковая клавиатура Diebold, использовавшаяся на банкоматах старых серий, — в свою очередь сообщили РБК daily в компании Diebold. — Такая клавиатура не выпускается уже более десяти лет, а на эксплуатирующихся старых банкоматах она уже давно заменена на металлическую».

Однако пластиковых клавиатур в банкоматах и прочих гаджетах сейчас по-прежнему не так уж и мало. Скажем, в торговых точках покупателям зачастую предлагают ввести код именно на подобном устройстве. В связи с этим ученые советуют после проведения операции полностью класть ладонь на панель или легонько постучать кулаком, чтобы уравнять температуру всех клавиш. Также рекомендуется использовать карандаш для набора ПИН-кода. На «всякий пожарный» лучше обращаться подобным способом и с металлическими клавиатурами. Мало ли до чего еще техника дойдет.

Отсюда


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
CompWorm
Дата 3.9.2011, 14:24 (ссылка) |    (голосов:2) Загрузка ... Загрузка ... Быстрая цитата Цитата


Допеределыватель
***


Профиль
Группа: Участник Клуба
Сообщений: 1689
Регистрация: 6.12.2004
Где: /




бред. у меня есть тепловизор и потенциально так можно сделать, но это такая дрына, что с ней незаметно для камеры подкрасться к банкомату)))))))))) нереалистично))) короче, как всегда калифорнийская конопля жжот.


--------------------
PM MAIL   Вверх
rodnover
Дата 3.9.2011, 14:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 223
Регистрация: 7.4.2009




За минуту управятся? smile
PM MAIL   Вверх
CompWorm
Дата 3.9.2011, 14:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Допеределыватель
***


Профиль
Группа: Участник Клуба
Сообщений: 1689
Регистрация: 6.12.2004
Где: /




ну тепловизор надо собрать, включить, прогреть, затем сделать снимок. сам аппарат довольно длинный и целиться как бы придётся сверху вниз и на некотором расстоянии от клавы.
камера смотрит на уровне вашей физиономии, так что если повесить визор на пузо в сумке, а саму матрицу вынести под углом, то камера не заметит. 
такая процедура вцелом возможна, но только если за вами в очереди никого нет. и всё же, ваша рожа останется на видео камере после подхода к снаряду.

Добавлено через 1 минуту и 57 секунд
можно пальцем камеру закрыть, тогда да. 
опять же, после снятия отпечатков ещё надо карту украсть не забыть... а это тоже не простая процедура

Добавлено через 4 минуты и 6 секунд
потом объём снимаемых средств ограничен... закрыл камеру и как дурак по десятке цедишь оттуда... а нацедить надо на группу, явно в одиночку это провернуть проблематично


--------------------
PM MAIL   Вверх
Lim4
Дата 9.9.2011, 12:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Не под ковром
*


Профиль
Группа: Участник
Сообщений: 66
Регистрация: 4.7.2008




 
Цитата(CompWorm @  3.9.2011,  14:35 Найти цитируемый пост)
опять же, после снятия отпечатков ещё надо карту украсть не забыть... а это тоже не простая процедура

 smile
да, какие-то фантомные проблемы у американцев. им нравится запугивать людей, либо это имитация работы? (делаем ставки)
PM MAIL   Вверх
CompWorm
Дата 9.9.2011, 13:17 (ссылка) |    (голосов:3) Загрузка ... Загрузка ... Быстрая цитата Цитата


Допеределыватель
***


Профиль
Группа: Участник Клуба
Сообщений: 1689
Регистрация: 6.12.2004
Где: /




внимание!

российский учёный придумал принципиально_новый способ воровства пинов!
теперь вам не нужен громоздкий тепловизор! новый способ гораздо эффективней, так как для воровства пина НЕ ТРЕБУЕТСЯ ЛИЧНОГО ПРИСУТСТВИЯ!!!

достаточно лишь сделать 4  снимка (и не снимком больше!!!!) со спутника из космоса!!! всё! 
калифорнийские учёные нервно курят бамбук smile

Добавлено через 1 минуту и 50 секунд
да! прошу выделить бюджетные средства на дальнейшее изучение проблемы! smile

Добавлено через 3 минуты и 27 секунд
желательно так же получить кредитные карточки нескольких акционеров газпрома с пинами для экспериментов smile 


--------------------
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила раздела «Флейм»
Sneg0k

Добро пожаловать в «Флейм».

В разделе не действуют многие правила:

  • Можно оффтопить(умеренно)
  • Можно общаться на темы, не только связанные с программированием.

Строго запрещено:

  • Размещать рекламу
  • Обсуждать политику
  • Оскорблять друг-друга и переходить на личности
  • Наезжать, провоцировать других участников форума
  • Материться
  • Троллить

Напоминаем о существовании волшебной кнопочки "Репорт". Если вы увидели сообщение, несовместимое с жизнью, просьба подвести на нее курсор и клацнуть левой клавишей мышки. Тем самым вы сможете призвать злого, но жутко справедливого джина-модератора, который нашлет порчу на злостного нарушителя. Кстати - счётчик сообщений здесь не растёт.


Глас Винграда:


Глас Философии:


Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Sneg0k

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Флейм | Следующая тема »


 




[ Время генерации скрипта: 0.0439 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.