Forscher: Thermo-Kameras zeigen PIN-Nummer

Drei Forscher der University of California haben jetzt entdeckt, dass man mit Thermo-Kameras die an einem Bankautomaten eigegeben PIN-Nummer ermitteln kann. Dem Bericht zufolge basiert das neue Aufspüren der PIN-Nummer darauf, dass beim Drücken einer Taste, diese vom Finger erwärmt wird. Die Erwärmung bleibt noch für eine gewisse Zeit erhalten. Wer also danach an den Automaten geht, kann mit Hilfe einer Thermo-Kamera den PIN-Code ganz einfach fotografieren. Laut den Forschern ist diese Methode wesentlich einfacher als alle bislang bekannten Verfahren zum Aufspüren von PIN-Codes.

Einziges Problem für den Hacker ist, dass er nun die vier Ziffern kennt, nicht aber deren Reihenfolge. Doch laut dem Bericht wäre das ein nicht so großes Problem, da sich zum einen die Zahl der möglichen Varianten von 10.000 auf bis zu 24 reduziert (bei einfacher Verwendung jeder Ziffer). Zum anderen gibt der Grad der Abkühlung einen Hinweis darauf, welche Tasten früher gedrückt wurden.

Metallische Tasten am sichersten
Die Untersuchung hat auch verschiedene Szenarien für die Auslegung des PIN-Pads betrachtet. So empfehlen die Forscher den Herstellern, in Zukunft auf Tasten zu setzen, die wenig Andruck benötigen und daher weniger Wärme aufnähmen. Auch das Tastenmaterial sei wichtig: Plastik halte die Wärme länger als Metall. Folglich empfiehlt das Team metallische Berührungstasten, die leicht reagieren.

chip.de Bild dazu hier: Quelle