freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

防不胜防!即使遮住ATM机键盘,AI也能猜出密码
2021-10-19 19:12:15

当用户在银行ATM机前取款时,用手遮住键盘就安全吗?

意大利和荷兰研究人员的一项实验已经证明,即使遮住了键盘,也可利用一种特殊的深度学习算法(AI),以41%的概率猜出4位数的银行卡PIN码。

该算法需要建立目标ATM键盘的复制品,因为不同的键盘区尺寸会有不同的密钥间距训练算法。接下来通过人们在 ATM 键盘上输入PIN码的视频,训练机器学习模型对键盘按压进行识别,并分配一组可供猜测的特定概率。

整个操作链,来源:Arxiv.org

在实验中,研究人员收集了来自58个名志愿者的5800段测试视频,他们分别输入了4位数和5位数的PIN码。经过3次尝试性输入(通常是卡被扣留前允许的尝试次数),研究人员分别以 30%和41%的概率还原了5位和4位PIN码的正确序列。

该模型可以根据遮挡键盘的那只手的覆盖范围来排除无关按键,并通过评估两个按键之间的拓扑距离,从另一只手的动作中推断出按下的数字。

拓扑:只考虑物体间的位置关系而不考虑它们的形状和大小

实验中,记录视频的摄像头位置对结果起着重要作用。在实际中,通过ATM顶部隐藏针孔摄像头被认为是最佳视角。如果摄像头也能够捕捉音频,模型还可以使用每个数字略有不同的按压声音反馈,从而使预测更加准确。每个PIN数字的猜测和概率,来源:Arxiv.org

实验结果证明,用手覆盖密码键盘不足以防御基于深度学习的攻击,但也不是毫无防御对策:

1.越长的密码越安全,建议选择银行允许输入的最长位数PIN码;

2.尽可能多的遮挡键盘区域。根据实验,75%的覆盖为每次尝试提供0.55的准确度,而总覆100%的覆盖率将准确度降到了0.33;

3.使用虚拟或随机键盘,尽量避免使用标准化的机械键盘。虽然在操作上会不太顺手,但却是一种极为有效的防范措施。

虽然我国银行密码均为6位数,按照本文的AI技术,猜到密码的概率很小,但上述措施依然有助于我们守护密码安全,做到防患于未然。

本文作者:, 转载请注明来自FreeBuf.COM

# 数据安全 # 网络安全
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
评论 按热度排序

登录/注册后在FreeBuf发布内容哦

相关推荐
\
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦