網(wǎng)上有很多關(guān)于第三方pos機資金安全,ATM和POS機輸入密碼還安全嗎的知識，也有很多人為大家解答關(guān)于第三方pos機資金安全的問題，今天pos機之家(www.rcqwhg.com)為大家整理了關(guān)于這方面的知識，讓我們一起來看下吧!
本文目錄一覽：
第三方pos機資金安全
熱成像通過讀取鍵盤上的熱殘留竊取密碼。20秒內(nèi)，86%的密碼都能被破解，30秒內(nèi)的破解成功率76%，60秒后成功率62%。
撰文 | 里奧
出品 | 支付百科
隨著熱成像技術(shù)的廣泛應用，在網(wǎng)上買一個熱感攝像機也不過幾千塊錢。“熱攻擊”隨之成為科學家研究的對象。
最近，英國格拉斯哥大學的研究人員就發(fā)現(xiàn)，你的手機、鍵盤，甚至是在POS機、ATM上的各種操作都有可能泄露你的密碼，泄露原因就是留在屏幕上的熱量。
這種熱感攝像機的成像層次是根據(jù)物體的溫度變化而變化的，溫度越高的物體越亮，反之越暗。也就是說，越亮的地方就被觸摸的時間也就越近。
01
密碼破解率極高
其實，各國對“熱攻擊”的研究一直都有。早在2016年，國內(nèi)就有研究者就曾通過熱成像技術(shù)測試過密碼泄露問題。
當時，測試者通過可插手機的小型熱感攝像機進行測試，選擇的測試對象包括POS機、ATM機和電腦鍵盤。
測試發(fā)現(xiàn)，POS機和鍵盤都留下了明顯的熱信息，而ATM機的鍵盤由于是金屬材質(zhì)導熱性比較好，并未留下明顯的熱信息，相對安全。
由于當時設備還沒那么先進，也只能通過顏色辨別密碼由哪些數(shù)字組成，ATM機甚至都沒有留下熱信息。
研究人員對于“熱攻擊”的研究從未停止。正如蘇格蘭大學計算科學學院Mohamed Khamis所說：“你需要像小偷一樣思考，才能抓住小偷”。為了避免此類安全事件發(fā)生，研究人員更應走在攻擊者前面。
美國加州大學相關(guān)研究人員也做過類似研究，研究人員讓31個人在4種不同的鍵盤上輸入密碼，然后讓另外8個非專業(yè)人士從熱成像記錄數(shù)據(jù)中推導出按鍵組合。
結(jié)果表明，根據(jù)輸入密碼后30秒內(nèi)記錄的熱成像數(shù)據(jù)，即使非專業(yè)攻擊者也能很容易地還原正確的密碼。在輸入密碼后1分鐘內(nèi)記錄的熱成像數(shù)據(jù)，也能讓攻擊者還原部分正確的密碼。
而此次英國格拉斯哥大學的研究者開發(fā)出名為ThermoSecure的人工智能系統(tǒng)，不僅可以拍到熱圖像組，而且破解密碼的效率更是驚人。
該系統(tǒng)可以通過測量溫暖地區(qū)的相對強度，確定構(gòu)成密碼的具體字母和符號的數(shù)量，并估計它們的使用順序。
研究報告顯示，只要在用戶輸入密碼后20秒內(nèi)拍攝熱圖像，通過系統(tǒng)檢測，86%的密碼都能被破解，30秒內(nèi)的破解成功率達到76%，60秒后成功率也有62%。
研究人員又試圖在一定的時間內(nèi)通過改變密碼長度來驗證破解率。發(fā)現(xiàn)在20秒內(nèi)，系統(tǒng)甚至能夠成功攻擊16個字符的長密碼，并且破解成功率高達67%。隨著密碼變短，成功率也會相應增加。12字符密碼的成功率達到82%，8字符密碼為93%，6字符密碼更是高達100%。
這真的是讓人后背發(fā)涼，自己銀行卡6位密碼、手機PIN碼、鎖屏碼在這系統(tǒng)面前真的不值一提啊，還有家里大門的密碼鎖……
02
如何預防？
其實，日常生活中的熱感攝像機相較于研究人員使用的AL系統(tǒng)還是有很大差距的。當然，未來也不乏會有類似案例出現(xiàn)，所以，我們?nèi)粘Ｖ凶⒁獾木褪亲约簩γ艽a的保護。
比如設置更長更復雜的密碼，使密碼破解率降低。
另外，制造鍵盤的材料類型也會影響它們吸收熱量的能力，像ATM機鍵盤的金屬材料導熱性好，熱量留存就少。有些塑料比其他塑料更容易保持熱量模式。還可以使用背光鍵盤，因為這種鍵盤本身就會產(chǎn)生更多的熱量，使準確熱讀數(shù)相對困難一些。
目前，密碼也不是唯一的驗證方法。指紋或面部識別甚至掌紋都應運而出，這些方式也有效降低了被熱攻擊的風險。
當然，無論哪種方法都不能說是一定安全的。計算機安全研究一定要跟上這些發(fā)展的步伐，才能找到降低風險的新方法。
以上就是關(guān)于第三方pos機資金安全,ATM和POS機輸入密碼還安全嗎的知識，后面我們會繼續(xù)為大家整理關(guān)于第三方pos機資金安全的知識，希望能夠幫助到大家！
