Araştırmacılar, mağdurun elleriyle pedini kapsama olsa bile, 4 basamaklı kart pimlerini zamanın% 41'ini tahmin edebilecek özel amaçlı derin öğrenen bir algoritmayı geliştirmenin mümkün olduğunu kanıtlamıştır.
Saldırı, hedef ATM'nin bir kopyasının kurulmasını gerektirir, çünkü belirli boyutlar için algoritmayı eğitip farklı pim pedlerinin anahtar aralığı çok önemlidir.
Daha sonra, makine öğrenme modeli, ped preslerini tanımak ve ATM pedindeki pimleri yazarak insanların videosunu kullanarak bir dizi tahmin üzerine belirli olasılıklar atamak için eğitilmiştir.
Deney için, araştırmacılar, 4 basamaklı ve 5 basamaklı pimler girerek 58 farklı Demographics of Farklı Demographics of 5,800 videodan 5.800 video topladı.
Tahmin modelini geçen makine, 128 GB RAM ve 5GB RAM ile üç Tesla K20m ile bir Xeon E5-2670 idi. Kesinlikle ortalama sisteminiz değil, pratik bir ekonomik yelpazede iyidir.
Tipik olarak izin verilen maksimum izin verilen maksimum girişim sayısı olan üç deneme kullanılarak, araştırmacılar, zamanın% 30'u 5 basamaklı pimler için doğru sırayı yeniden inşa etti ve 4 basamaklı pimler için% 41'e ulaştı.
Model, yazımsız el kapsamına dayanarak anahtarları hariç tutabilir ve iki tuş arasındaki topolojik mesafeyi değerlendirerek, basılan rakamları diğer elin hareketlerinden çıkarabilir.
Kameranın denemelerini yakalayan kameranın yerleşimi, özellikle sol veya sağ elini kullanırsanız, kilit bir rol oynar. ATM'nin tepesindeki bir iğne deliği kamerasını gizlemek, saldırgan için en iyi yaklaşım olarak belirlenmiştir.
Kamera da ses yakalayabiliyorsa, model de her rakam için biraz farklı olan ses geri bildirimlerini de kullanabilir, böylece tahminleri çok daha doğru hale getirir.
Bu deney, pin pedini diğer yandan kapsayan, derin öğrenme tabanlı saldırılara karşı savunmak için yeterli olmadığını, ancak neyse ki, konuşlandırabileceğiniz bazı önlemler var.
Öncelikle, bankanız size 4 basamaklı bir yerine 5 basamaklı bir pin seçme seçeneği verirse, daha uzun olanı seçin. Hatırlanması zor olabilir, ancak bu tür saldırılara karşı çok daha güvenli.
İlginç bir şekilde, araştırmacılar, deneylerin video kliplerini, insanların gizlenmiş pimleri de tahmin edip etmeyeceğini belirlemek için 78 katılımcının bir ankete ilişkin bir ankette kullandılar.
Ortalama olarak, anket katılımcıları sadece% 7.92'lik bir doğrulukla cevap verdi; bu, bu türün saldırıları yapılması için yetersiz.
Çalışma, Android telefonlarının sürekli olarak kullanıcılarını yakaladığını gösterir.
LibreOffice, OpenOffice Hatası, bilgisayar korsanlarının imzaladılar
Firefox şimdi sponsorlu adres çubuğu önerileri olarak reklamları gösteriyor
Medtronic, insülin pompa kontrol cihazlarını endişeleri kesmek üzerine hatırlatır
Firefox Özel Tarama'da Reklam İzleyici Engelleme Artırıyor
Kaynak: Bleeping Computer