Иллюзорный PIN для защиты ваших транзакций

Каждый, кто использует смартфон или банкомат для финансовых транзакций в людных местах, почти всегда испытывает определенный дискомфорт. Вдруг незнакомец, который стоит достаточно близко, увидит ваш пин-код или номер счета? Исследователи из Школы инженеров NYU Tandon объявили о первом в своем классе приложении для борьбы с таким подглядыванием. Скажем больше – он одинаково эффективен как против живого наблюдателя, так и против камер видеонаблюдения.


Насир Мемон, профессор компьютерной науки и техники NYU Tandon, объяснил, что технология под названием «IllusionPIN» разворачивает клавиатуру с гибридным изображением, которая выглядит традиционно для пользователя-владельца и по-разному показывается наблюдателям на расстоянии трех футов или больше. Основная технология объединяет одно изображение конфигурации клавиатуры с высокой пространственной частотой и вторую, совершенно другую конфигурацию клавиатуры с низкой пространственной частотой. Видимость каждого изображения зависит от расстояния, с которого оно просматривается. Также IllusionPIN перенастраивает клавиатуру для каждой попытки аутентификации или входа.

«Традиционная конфигурация номеров на клавиатуре настолько знакома, что наблюдатель может распознать PIN-код или код доступа после нескольких просмотров видеонаблюдения. На устройстве под управлением IllusionPIN пользователь, который находится ближе к устройству, видит одну конфигурацию номеров, но тот, кто смотрит с расстояния, видит совсем другую клавиатуру», – комментирует Мемон.
Исследовательская группа смоделировала серию «подсматриваемых» атак на смартфоны, чтобы проверить эффективность IllusionPIN на разных расстояниях. Всего было выполнено 84 попытки подсмотреть данные 21-го участника, ни одна из которых не была успешной. Для контраста было проведено 21 атаку на обычные, незащищенные смартфоны – каждая из них стала удачной. Команда определила, что IllusionPIN делает почти невозможной кражу пин-кода или другой аутентификационной информации при использовании различных способов наблюдения.

Поделиться в соц сетях:

Twitter Facebook Vk Googlepluse Linkedin

Подпишитесь на обновления этого блога по RSSRSS, RSSMAILEmail или TwitterTwitter!

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Обсуждаемые темы:

Авторизация
*
*
Регистрация
*
*
*
Генерация пароля