כניסות ל-PIN הן שיטת אימות פופולרית עבור תוכנות והתקנים שונים, מסמארטפונים ועד כספומטים. קל לזכור את מחרוזת הספרות הקצרה יחסית הללו, אבל, מאותה סיבה, קל גם לזכור אותן סדק.
סרטונים מומלצים
נאסיר ממון
"התצורה המסורתית של מספרים בלוח המקשים כל כך מוכרת עד שאפשר לצופה להבחין ב-PIN או בקוד גישה לאחר מספר צפיות בסרטוני מעקב." נאסיר ממון, פרופסור בבית הספר להנדסה בטנדון באוניברסיטת ניו יורק, אמר ל-Digital Trends. Memon אמר שמטרת הצוות שלו הייתה להפוך את אימות ה-PIN לאבטח יותר מבלי לדרוש הרבה יותר עבודה מהמכשיר או להפוך את חווית המשתמש לפחות חלקה.
האפליקציה שהם פיתחו משתמשת במקלדת תמונה היברידית שמטעה את העין כשמסתכלים עליה ממרחק של כמה מטרים או יותר. הטכנולוגיה הספציפית משלבת תמונה של מקלדת עם תדר מרחבי גבוה ותמונה שונה של מקלדת עם תדר מרחבי נמוך. הנראות של כל תמונה תלויה במרחק ממנו היא נראית ומביאה לאשליה שמטעה את עינו של "גולש כתף" כך שהמקלדת נראית תקינה כשלמעשה היא אינו.
כדי לבדוק אם IllusionPIN אכן ירמה צופה מהצד, החוקרים ביצעו 84 התקפות גלישת כתף על 21 משתתפים כשהם מכניסים את ה-PIN שלהם באמצעות האפליקציה. ב מחקר שפורסם באינטרנט האחרון בכתב העת IEEE Xplore, החוקרים מדווחים שאף אחד מניסיונות ההתקפות לא הצליח. הם גם ביצעו התקפה אחת על כל משתתף מבלי להשתמש ב- IllusionPIN, כל אחד מהם זיהה בהצלחה את הסיסמה.
"קבענו גם ש-IllusionPIN הופך את זה כמעט לבלתי אפשרי לגנוב PIN או מידע אימות אחר באמצעות צילומי מעקב", אמר ממון.
בהמשך, הצוות יבחן רעיונות לפריסת הטכנולוגיה שלהם בסמארטפונים, כספומטים ומחשבים.
המלצות עורכים
- תכונה חדשה זו של Windows 11 תעזור לך להגן על הסיסמאות שלך
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
