Mark Rober, un entuziast al tehnologiei, a dezvăluit o metodă ingenioasă, dar periculoasă, prin care hoții pot fura codul PIN al cardurilor bancare folosind imagini termice. În esență, hoții pot afla PIN-ul cardului chiar în timp ce te afli la cumpărături.
Siguranța tranzacțiilor financiare a devenit o preocupare majoră pentru consumatori, dar hoții vin tot timpul cu metode tot mai elaborate. Cea mai recentă dintre ele, furtul codului PIN prin amprenta termică, a fost dezvăluită de un internaut pasionat de tehnologie.
După ce o persoană introduce codul PIN pe un terminal de plată, degetele lasă o amprentă termică vizibilă cu dispozitivele infraroșu. Aceste dispozitive pot fi utilizate pentru a fotografia tastatura, indicând clar tastele apăsate și intensitatea căldurii, sugerând ordinea introducerii. Mai mult, aparatele care captează imagini termice sunt din ce în ce mai accesibile, fiind compatibile cu smartphone-uri și tablete, ceea ce face metoda foarte ușor de aplicat.
Mark Rober, autorul experimentului, a inclus imaginile capturate într-un material video pe YouTube, reușind să demonstreze că dispozitivele care detectează amprenta termică pot fi utilizate pentru a fura codurile PIN ale celorlalți fără prea mare dificultate. Astfel, dispozitivele respective rețin o imagine termică a tastelor care au fost recent apăsate pentru introducerea codului PIN. Atacatorii pot apoi descărca aceste imagini și le pot utiliza pentru a ghici, în funcție de intensitate, ce butoane au fost apăsate în ordine. În plus, s-a remarcat că butoanele din plastic rețin amprenta termică mai bine decât cele din metal, prin urmare acestea sunt mai vulnerabile la astfel de atacuri.
Pentru a fi în siguranță, trebuie să respecți câteva reguli banale: să protejezi tastatura cu mâna liberă în timp ce introduci PIN-ul și să utilizezi terminale de plată moderne, care au suprafețe mai puțin susceptibile de a reține căldura. După introducerea PIN-ului, se recomandă atingerea altor taste pentru a altera imaginea termică. În plus, dacă este posibil, evită introducerea PIN-ului, optând pentru tranzacții contactless.
