טכניקה לקביעת קוד PIN מתוך הקלטת וידאו של כניסה מכוסה ביד בכספומט

צוות חוקרים מאוניברסיטאות פדובה (איטליה) ודלפט (הולנד) פרסמו שיטה לשימוש בלמידת מכונה כדי ליצור מחדש קוד PIN שהוזן מסרטון וידאו של אזור קלט מכוסה ביד בכספומט. בהזנת PIN בן 4 ספרות, ההסתברות לחזות את הקוד הנכון מוערכת ב-41%, בהינתן האפשרות לבצע שלושה ניסיונות לפני החסימה. עבור קודי PIN של 5 ספרות, ההסתברות לחיזוי הייתה 30%. בנפרד נערך ניסוי שבמהלכו ניסו 78 מתנדבים לחזות את קוד ה-PIN מסרטונים שהוקלטו באופן דומה. במקרה זה, ההסתברות לתחזית מוצלחת הייתה 7.92% בנוכחות שלושה ניסיונות.

כאשר מכסים את הפאנל הדיגיטלי של הכספומט בכף היד, החלק של היד המשמש לקלט נשאר חשוף, וזה מספיק כדי לחזות לחיצה על ידי שינוי מיקום היד והזזת אצבעות מכוסות לא לגמרי. בעת ניתוח הקלט של כל ספרה, המערכת לא כוללת מקשים שאינם ניתנים ללחיצה, תוך התחשבות במיקום היד המכסה, וכן מחשבת את האפשרויות הסבירות ביותר ללחיצה על סמך מיקום היד הלוחצת, ביחס למיקום של היד הלוחצת. המפתחות. כדי להגדיל את ההסתברות לקביעת הקלט, ניתן להקליט בנוסף את צליל הלחיצה, שהוא מעט שונה עבור כל מקש.

הניסוי השתמש במערכת למידת מכונה המבוססת על שימוש ברשת עצבית קונבולוציונית (CNN) ורשת עצבית חוזרת המבוססת על ארכיטקטורת LSTM (Long Short Term Memory). ה-CNN היה אחראי לחילוץ הנתונים המרחביים עבור כל פריים, ורשת LSTM השתמשה בנתונים אלה כדי לחלץ את הדפוסים המשתנים בזמן. המודל הוכשר על סרטונים של 58 אנשים שונים שמכניסים קוד PIN באמצעות שיטות כיסוי קלט שנבחרו על ידי המשתתפים (כל משתתף הזין 100 קודים שונים, כלומר 5800 דוגמאות קלט שימשו להדרכה). במהלך ההדרכה, נמצא שרוב המשתמשים משתמשים באחת משלוש השיטות העיקריות לכיסוי קלט.

כדי להכשיר את מודל למידת המכונה, נעשה שימוש בשרת המבוסס על מעבד Xeon E5-2670 עם 128 ג'יגה זיכרון RAM ושלושה כרטיסי Tesla K20m עם 5 ג'יגה זיכרון כל אחד. חלק התוכנה נכתב ב-Python באמצעות ספריית Keras ופלטפורמת Tensorflow. מאחר ולוחות קלט של כספומט שונים, ותוצאת החיזוי תלויה במאפיינים כגון הגודל והפריסה של המקשים, נדרשת הדרכה נפרדת לכל סוג פאנל.

כאמצעים להגנה מפני שיטת התקיפה המוצעת, מומלץ, במידת האפשר, להשתמש בקודי PIN של 5 ספרות במקום 4, וגם לנסות לכסות כמה שיותר שטח קלט עם היד שלך (השיטה נשארת יעילה אם כ-75 % משטח הקלט מכוסה ביד שלך). ליצרני כספומט מומלץ להשתמש במסכי הגנה מיוחדים המסתירים את הקלט, כמו גם לא לוחות קלט מכניים, אלא מגע, שמיקום המספרים בהם משתנה באופן אקראי.

מקור: OpenNet.ru