Κλέβουν τα PIN με θερμικές κάμερες

Νέο τρόπο υπο­κλο­πής του κωδικού PIN στα «έξυπνα κινητά» έχουν πλέον ανα­κα­λύ­ψει οι απα­τε­ώ­νες. Αφού κάποιος πλη­κτρο­λο­γή­σει τον κωδικό του δια της αφής, οι υπο­ψή­φιοι θύτες είναι σε θέση να έχουν τον κωδικό μέσω εικόνας από θερμική κάμερα. Το παρά­δοξο είναι πως οι κλέφτες μπορούν να γνω­ρί­ζουν την ακριβή σειρά, με την οποία κάποιος πλη­κτρο­λό­γησε τα ψηφία του κωδικού του επειδή κάθε σημείο χάνει θερ­μό­τητα στα­διακά με την πάροδο του χρόνου.

Ακόμη και οι χρήστες Android που χρη­σι­μο­ποιούν μοτίβο ξεκλει­δώ­μα­τος στο κινητό τους, κιν­δυ­νεύ­ουν να πέσουν θύματα της νέας αυτής απάτης, σύμφωνα με τους ειδι­κούς. Όπως τονί­ζουν οι επι­στή­μο­νες του Πανε­πι­στη­μίου της Στουτ­γκάρ­δης σε έκθεση που δημο­σί­ευ­σαν, ο μεγάλος αριθμός των ευαί­σθη­των δεδο­μέ­νων που είναι δια­θέ­σιμα στα προ­σω­πικά μας κινητά, όπως οι φωτο­γρα­φίες, το αρχείο κατα­γρα­φής κλήσεων και οι τρα­πε­ζι­κοί λογα­ρια­σμοί αυξά­νουν την ανάγκη προ­φύ­λα­ξης από κακό­βου­λες πρα­κτι­κές.

H απάτη λει­τουρ­γεί ανα­λυ­τικά ως εξής: Όταν εισά­γετε τον κωδικό PIN σας, τα δάχτυλά σας αφήνουν ίχνη θερ­μό­τη­τας πάνω στην οθόνη. Με τις θερ­μι­κές κάμερες είναι εύκολο οι απα­τε­ώ­νες να δουν τα σημεία τα οποία αγγί­ξατε, όπως φαί­νε­ται και στο παρα­πάνω βίντεο.

Οι θερ­μι­κές εικόνες στην πορεία περνούν από μια δια­δι­κα­σία έξι σταδίων, όπου η έγχρωμη φωτο­γρα­φία μετα­τρέ­πε­ται σε ασπρό­μαυρη για να δια­κρί­νε­ται πιο εύκολα ποια σημεία έχουν ξεθω­ριά­σει με το πέρασμα του χρόνου, ώστε να φαί­νε­ται στην ουσία ποιο σημείο ήταν πιο θερμό, για να μπορεί να αντι­λη­φθεί ο απα­τε­ώ­νας τη σειρά με την οποία πατή­σατε τα σημεία.

Δείτε στην παρα­κάτω φωτο­γρα­φία πόσο καθαρά φαί­νο­νται τα σημεία που πίεσε ο χρήστης, έπειτα από την επε­ξερ­γα­σία:

Οι επι­στή­μο­νες ανα­φέ­ρουν ότι μπορούν να μαντέ­ψουν σωστά τον κωδικό στο 90% των περι­πτώ­σεων με αυτήν την τακτικήΑξίζει ν’ ανα­φερ­θεί ότι η κοι­νό­τητα των ανθρώ­πων που ασχο­λεί­ται ενδε­λε­χώς με την ασφά­λεια των προ­σω­πι­κών συσκευών έχει επι­κε­ντρω­θεί στην έρευνα νέων πρα­κτι­κών και τρόπων που χρη­σι­μο­ποιού­νται για την υπο­κλοπή ευαί­σθη­των δεδο­μέ­νων.

Η ανη­συ­χία όμως των επι­στη­μό­νων συνεχώς αυξάνει, καθώς ολοένα και μεγα­λύ­τε­ρος αριθμός θερ­μι­κών καμερών έχει κατα­κλύ­σει την αγορά και είναι δια­θέ­σι­μος ακόμα και σε προ­σω­πι­κές φορητές συσκευές, όπως το CAT S601 ή άλλα αξε­σουάρ κατάλ­ληλα για κινητές συσκευές.

Για τους χρήστες Android που χρη­σι­μο­ποιούν μοτίβο ξεκλει­δώ­μα­τος, οι επι­στή­μο­νες μπό­ρε­σαν να μαντέ­ψουν το σωστό μοτίβο κάθε φορά, ακόμα και όταν η θερμική εικόνα είχε ληφθεί μέχρι και 30 δευ­τε­ρό­λε­πτα αργό­τερα.

Πώς μπο­ρείτε να προ­στα­τευ­τείτε;

Πώς μπο­ρείτε λοιπόν να προ­στα­τευ­θείτε από τους απα­τε­ώ­νες που χρη­σι­μο­ποιούν αυτή τη μέθοδο; Οι ερευ­νη­τές προ­τεί­νουν μια εύκολη τεχνική. Καθώς εισάγει ο χρήστης τον PIN κωδικό, θα πρέπει να ακουμπά ολό­κληρη την παλάμη επάνω στην οθόνη αφής, για να δημιουρ­γη­θούν τυχαία σημεία θερ­μό­τη­τας.

Επι­πρό­σθετα, υπάρ­χουν κι άλλες τακτι­κές που θα μπο­ρούσε να χρη­σι­μο­ποι­ή­σει κάποιος: Αν αυξή­σετε τη φωτει­νό­τητα της οθόνης στο 100% για μερικά δευ­τε­ρό­λε­πτα θα αυξηθεί η θερ­μο­κρα­σία ολό­κλη­ρης της οθόνης, κάνο­ντας πιο δυσ­διά­κριτα τα θερμικά απο­τυ­πώ­ματα. Εναλ­λα­κτικά, μπο­ρείτε απλά να “χαϊ­δέ­ψετε” την οθόνη αφής σας σε τυχαία σημεία για να καλυ­φθούν τα θερμικά ίχνη.

Επι­μέ­λεια: Σπύρος Κανιού­ρας – Παύλος Κρούστης-zougla.gr