Un equipo germano-estadounidense de investigadores con la participación de voluntarios y comparó la seguridad de los códigos PIN de seis y cuatro dígitos para bloquear smartphones. En caso de pérdida o robo del smartphone, es mejor estar seguro de que la información estará protegida contra hackeos. ¿Es así?
Philipp Markert del Instituto de Seguridad IT Horst Görtz de la Universidad de Bochum y Maximilian Golla del Instituto de Seguridad y Privacidad Max Planck descubrieron que, en la práctica, la psicología prevalece sobre la matemática. Desde un punto de vista matemático, la confiabilidad de los códigos PIN de seis dígitos es significativamente mayor que la de los de cuatro. Pero los usuarios prefieren ciertas combinaciones de números, por lo que algunos PIN se utilizan con más frecuencia, casi borrando la diferencia en complejidad entre los códigos de seis y cuatro dígitos.
En el estudio, los participantes de los experimentos utilizaron dispositivos Apple o Android y establecieron códigos PIN de cuatro o seis dígitos. En los dispositivos Apple, desde la versión iOS 9, se estableció una lista negra de combinaciones numéricas prohibidas para los códigos PIN, cuya selección está automáticamente prohibida. Los investigadores tuvieron en mano ambas listas negras (para códigos de seis y cuatro dígitos) y realizaron un ataque por fuerza bruta en sus computadoras. La lista negra recibida de Apple para PINs de cuatro dígitos contenía 274 números, mientras que la de seis dígitos contenía 2910.
Para los dispositivos Apple, el usuario tiene 10 intentos para introducir el PIN. Según los investigadores, en este caso la lista negra prácticamente no tiene sentido. Con 10 intentos, es difícil adivinar el número correcto, incluso si es muy simple (como 123456). Para los dispositivos Android, en 11 horas se pueden realizar 100 intentos de ingreso de PIN, y en este caso la lista negra se convierte en un medio más confiable para evitar que el usuario ingrese una combinación simple y prevenir el hackeo del smartphone a través de la prueba de números.
En el experimento, 1220 participantes elegían sus propios códigos PIN, mientras que los experimentadores intentaban adivinarlo en 10, 30 o 100 intentos. La adivinanza de combinaciones se realizó de dos maneras. Si se activaba la lista negra, los teléfonos inteligentes eran atacados sin usar números de esa lista. Sin la lista negra activada, la indagación comenzaba con la combinación de números de la lista negra (ya que eran los más utilizados). Durante el experimento, se determinó que un código PIN de 4 dígitos, elegido de manera razonable, es lo suficientemente seguro con un número limitado de intentos y, de hecho, es un poco más confiable que uno de 6 dígitos.
Los códigos PIN de 4 dígitos más comunes resultaron ser las combinaciones 1234, 0000, 1111, 5555 y 2580 (esta es una columna vertical en el teclado numérico). Un análisis más profundo mostró que la lista negra ideal para códigos PIN de cuatro dígitos debería contener alrededor de 1000 entradas y diferir ligeramente de la que fue generada para dispositivos Apple.
Finalmente, los investigadores descubrieron que los códigos PIN de 4 y 6 dígitos son menos seguros que las contraseñas, pero más confiables que el bloqueo gráfico de teléfonos inteligentes (basado en patrones). El informe completo se presentará en San Francisco en mayo de 2020 en la conferencia IEEE Symposium on Security and Privacy.
Fuente: 3dnews.ru
