Värme från fingertopparna kan hjälpa ATM-hackare

De hemliga koderna som bankkunderna skriver in kan spelas in med hjälp av den kvarvarande värmen som finns kvar på knappsatsen, säger en grupp forskare från University of California i San Diego.

Hot hacker: En typisk ATM-knappsats visas överst. Nedan är en värmebild tagen direkt efter att den har använts. Koden i det här fallet var 1485.

Gruppens papper, som presenterades tidigare denna månad vid USENIX Workshop on Offensive Technologies, visar att en digital infraröd kamera kan läsa siffrorna i en kunds PIN-kod på knappsatsen mer än 80 procent av tiden om den används omedelbart. Och om kameran används en minut senare, säger Keaton Mowery, doktorand i datavetenskap vid UCSD, kan den fortfarande upptäcka de korrekta siffrorna ungefär halva tiden.

Forskningen, som Mowery genomförde tillsammans med studiekamraten Sarah Meiklejohn och professor Stefan Savage, är baserad på tidigare arbete av den välkände säkerhetsforskaren Michal Zalewski, som 2005 använde en infraröd kamera för att upptäcka koder som slogs in i ett kassaskåp med knapplås. Medan Zalewski kunde upptäcka koderna även efter fem minuter, fann UCSD-forskarna att chansen att extrahera de rätta siffrorna sjönk till cirka 20 procent efter 90 sekunder.

Den infraröda metoden kan kringgå defensiva strategier, som att avskärma knappsatsen. En bankomatanvändare kan dock undvika denna infraröda övervakning genom att bara lägga en hand över hela knappsatsen för att värma alla nycklar, säger Mowery. Och om en bankomat också använder knappsatserna för att ange andra siffror, till exempel hur mycket pengar som ska tas ut, bidrar det med ytterligare buller, säger Meiklejohn.

Metoden har också andra svagheter. Med knappsatser i plast kan vi på ett tillförlitligt sätt upptäcka vilka knappar som trycktes in, men det är verkligen svårt att avgöra ordningen, säger Mowery. Även om bilden spelades in direkt efter att användaren skrivit in den, var siffrornas ordningsföljd endast detekterbar cirka 20 procent av tiden.

Och om knappsatsen är av metall, fuhgeddaboudit. I huvudsak, om du riktade kameran direkt mot metallknappsatsen, skulle den visa dig det termiska fingeravtrycket av dig, kameraoperatören, snarare än av själva knappsatsen, säger Meiklejohn. Men vi tryckte inte på det, eftersom plastknappsatsen fungerade. Det är möjligt att någon annan kan lösa dessa problem.

Kombinera alla dessa brister med kostnaden för den infraröda kameran – 2 000 USD i månaden att hyra, cirka 18 000 USD att köpa – och sannolikheten för att någon attackerar en bankomat på detta sätt är låg, säger forskaren Zalewski. Miniatyrdagsljuskameror är mycket enklare och mer pålitliga, säger han. Så är rån.

Dölj