पिन कोड चुराने के लिए थर्मल स्कैनर का उपयोग करना

USENIX सुरक्षा संगोष्ठी में, कैलिफोर्निया विश्वविद्यालय के शोधकर्ताओं ने हॉट मोमेंट पर एक रिपोर्ट प्रस्तुत की: थर्मल स्कैनर्स का उपयोग करके हमलों की प्रभावशीलता की जांच।

माइकल ज़ाल्वेस्की के प्रकाशनों से प्रेरित होकर, उन्होंने सुझाव दिया कि अपराधियों के लिए पारंपरिक वीडियो कैमरों का उपयोग करने के बजाय गर्म (अवरक्त) स्कैनिंग तकनीक का उपयोग करके बैंक कार्ड पिन कोड चोरी करना बहुत आसान होगा।

इस विधि के कई फायदे हैं। पारंपरिक कैमरों का उपयोग करने के विपरीत, सिस्टम किसी का ध्यान नहीं जाता है, और सॉफ्टवेयर का उपयोग करके प्रक्रिया को स्वचालित करने की क्षमता कार्य को बहुत सरल करती है।

21 स्वयंसेवकों के साथ शोधकर्ताओं ने निम्न स्थितियों के तहत थर्मल पैटर्न की पठनीयता का अध्ययन किया: पिन-पैड बटन प्लास्टिक और पॉलिश धातु से बने होते हैं। यह पता चला कि अगर पिन-पैड के बटन धातु के बने होते हैं तो एक हमला लगभग असंभव है, जब बटन प्लास्टिक से बने होते हैं, तो कोड प्रविष्टि अनुक्रम को आसानी से पढ़ना संभव था।
विशेष रूप से विकसित सॉफ़्टवेयर का उपयोग करके, पहले दस सेकंड में थर्मल पैटर्न को स्कैन करते समय 80% सफलता प्राप्त करना संभव था। इस घटना में कि पैटर्न 45 सेकंड के भीतर स्कैन किया गया था, पिन कोड मान्यता सफलता अभी भी महान थी - 60%।

अनर्गल प्रश्न काम में रहते हैं, अनुक्रम में बार-बार अंकों की उपस्थिति के मामले में मान्यता की सफलता क्या है; क्या कोड की पहचान संभव है अगर उपयोगकर्ता अतिरिक्त जानकारी दर्ज करता है, जैसे कि लेनदेन की राशि, प्राप्तकर्ता, आदि।

आज तक, थर्मल स्कैनर का उपयोग करने वाले हमलों पर कोई डेटा नहीं है, लेकिन विशेषज्ञों का सुझाव है कि भविष्य में पिन कोड की चोरी की समान योजनाएं उपकरण की उच्च लागत के बावजूद संभव हैं।

रिपोर्ट पाठ