Les imageurs thermiques pour smartphones aideront à voler les codes PIN des cartes bancaires

Sec-Tec, une société de sécurité de l'information, a découvert que les imageurs thermiques à bas prix pour smartphones peuvent aider les fraudeurs à voler la broche d'une carte bancaire à la broche ATM. Les modules d'imagerie thermique peuvent être achetés pour plusieurs centaines de dollars: par exemple, FLIR One pour iPhone coûtera 23 à 25 000 roubles en Russie.



La société a testé plusieurs distributeurs automatiques de billets , serrures et coffres-forts pour la sécurité . Les boutons stockent la chaleur de la main humaine pendant plus d'une minute après l'utilisation des touches.

L'imageur thermique détermine facilement quelles touches ont été enfoncées, mais le principal problème pour les crackers est l'ordre dans lequel ils sont saisis. Sec-Tec a découvert que tous les terminaux ne disposent pas d'un mécanisme pour empêcher la composition multiple d'un code PIN, de sorte que les fraudeurs peuvent avoir suffisamment de temps pour essayer toutes les combinaisons à quatre chiffres. Les

spécialistes de Sec-Tec ont réussi à contourner l'identification à deux facteurs des serrures de porte en combinant l'attaque avec un imageur thermique et un équipement de clonage RFID .

Pour se protéger des escrocs, les experts suggèrent qu'après avoir utilisé le clavier à broches, couvrez-le avec la paume de votre main pour transférer la chaleur à toutes les touches.

Source: https://habr.com/ru/post/fr383215/