Немско-американският екип от изследователи с участието на доброволци и сравни безопасността на шестцифрени и четирцифрени PIN-кодове за заключване на смартфони. В случай на загуба или кражба на смартфона, е добре да се уверите, че информацията е защитена от хакерски атаки. Вярно ли е това?
Филип Маркерт от Института за ИТ-безопасност на Хорст Гьорц в Рурския университет в Бохум и Максимилиан Голла от Института за безопасност и конфиденциалност на името на Макс Планк установиха, че психологията преобладава над математиката. От математическа гледна точка, надеждността на шестцифрените PIN-кодове е значително по-висока в сравнение с четирцифрените. Но потребителите предпочитат определени комбинации от цифри, поради което някои PIN-кодове се използват по-често и това почти изтрива разликата в сложността между шест- и четирцифрените кодове.
В изследването участниците в експериментите използваха устройства Apple или Android и въвеждаха четирцифрени или шестцифрени PIN-кодове. На устройствата Apple от версия iOS 9 се появи черен списък на забранените цифрови комбинации за PIN-кодове, които автоматично са забранени. Изследователите разполагаха и с двата черни списъка (за 6- и 4-цифрени кодове), както и извършваха пробив на комбинации на компютър. Черният списък на получените от Apple четирцифрени PIN-кодове съдържаше 274 номера, а на шестцифрените - 2910.
За устройствата Apple потребителят получава 10 опита за въвеждане на PIN-код. Според изследователите в такъв случай черният списък практически няма смисъл. При 10 опита е трудно да се познае правилният номер, дори и да е много прост (като 123456). За устройствата Android за 11 часа могат да се направят 100 опита за въвеждане на PIN-код и в този случай черният списък вече е по-надеждно средство да се предпази потребителят от въвеждане на проста комбинация и да се предотврати хакването на смартфона чрез пробив на номера.
В експеримента 1220 участници сами избирали ПИН-кодовете си, а експериментаторите се опитвали да ги познаят в 10, 30 или 100 опита. Подборът на комбинации се извършвал по два начина. Ако черният списък се активирал, смартфоните били атакувани без използването на номера от списъка. Без активиран черен списък, подборът на кода започвал с перебиране на номера от черния списък (като най-често използвани). В хода на експеримента установено, че разумно избраният 4-значен ПИН-код при ограничен брой опити за въвеждане е доста безопасен и дори малко надежден в сравнение с 6-значен.
Най-разпространените 4-значни ПИН-кодове се оказали комбинации 1234, 0000, 1111, 5555 и 2580 (това е вертикалният стълбец на цифровата клавиатура). По-дълбочинният анализ показа, че идеалният черен списък за четиризначни ПИН-кодове трябва да съдържа около 1000 записа и да се различава малко от този, който бе извлечен за устройства Apple.
Накрая, изследователите установили, че 4-значните и 6-значните ПИН-кодове са по-малко безопасни от паролите, но по-надеждни от графичната защита на смартфоните (по шаблони). Пълният ще бъде представен в Сан Франциско през май 2020 година на конференцията IEEE Symposium on Security and Privacy.
Източник: 3dnews.ru
