智能手机的热像仪将帮助窃取银行卡密码

一家信息安全公司Sec-Tec发现，用于智能手机的低成本热成像仪可以帮助欺诈者从ATM密码中窃取银行卡的密码。热成像模块可以几百美元的价格购买：例如，用于iPhone的FLIR One在俄罗斯的售价为23-25卢布。



该公司测试了几种自动柜员机，锁和保险箱的安全性。使用这些键后，这些按钮可将人的手的温度保持一分钟以上。

热像仪可以轻松确定按下了哪些键，但是饼干的主要问题在于它们的键入顺序。 Sec-Tec发现并非所有终端都具有防止多次拨打PIN码的机制，因此欺诈者可能有足够的时间尝试所有四位数的组合。通过将攻击与热成像仪和RFID克隆设备相结合，Sec-Tec

专家设法解决了门锁的两因素识别问题。

为了保护自己免受骗子的侵害，专家建议使用针垫后，用手掌覆盖以将热量传递给所有键。

Source: https://habr.com/ru/post/zh-CN383215/