လေ့လာမှု- ဂဏန်းခြောက်လုံး PIN များသည် ဂဏန်းလေးလုံး PIN များထက် လုံခြုံရေးအတွက် ပိုကောင်းမည်မဟုတ်ပေ။

စေတနာ့ဝန်ထမ်းတွေနဲ့ ဂျာမန်-အမေရိကန် သုတေသနအဖွဲ့ စစ်တယ်။ စမတ်ဖုန်းများကို လော့ခ်ချရန်အတွက် ဂဏန်းခြောက်လုံးနှင့် ဂဏန်းလေးလုံး PIN နံပါတ်များ၏ လုံခြုံရေးကို နှိုင်းယှဉ်ပါ။ အကယ်၍ သင့်စမတ်ဖုန်း ပျောက်ဆုံးသွားပါက သို့မဟုတ် အခိုးခံရပါက၊ အချက်အလက်များကို ဟက်ကာမှ ကာကွယ်ထားမည် ဖြစ်ကြောင်း သေချာစေရန်မှာ ပိုမိုကောင်းမွန်ပါသည်။ ဒါမှမဟုတ်လား။

Ruhr University Bochum မှ IT Security အတွက် Horst Görtz Institute မှ Philipp Markert နှင့် Max Planck Institute for Security and Privacy မှ Maximilian Golla တို့က လက်တွေ့တွင် စိတ်ပညာသည် သင်္ချာထက်သာလွန်ကြောင်း တွေ့ရှိခဲ့သည်။ သင်္ချာအမြင်အရ ဂဏန်းခြောက်လုံး PIN ကုဒ်များသည် ဂဏန်းလေးလုံးထက် သိသိသာသာ ပိုလုံခြုံပါသည်။ သို့သော် အသုံးပြုသူများသည် အချို့သော နံပါတ်များ၏ ပေါင်းစပ်မှုများကို နှစ်သက်သောကြောင့် အချို့သော ပင်နံပါတ် ကုဒ်များကို ဂဏန်းခြောက်လုံးနှင့် လေးလုံးကုဒ်များကြား ရှုပ်ထွေးမှု ကွဲပြားမှုကို ဖျက်ပစ်လုနီးပါး မကြာခဏ အသုံးပြုကြသည်။

လေ့လာမှုတွင် ပါဝင်သူများသည် Apple စက်ပစ္စည်းများ သို့မဟုတ် Android နှင့် ဂဏန်းလေးလုံး သို့မဟုတ် ခြောက်လုံးပါ PIN ကုဒ်များကို သတ်မှတ်ပါ။ iOS 9 မှစတင်သော Apple စက်ပစ္စည်းများတွင် PIN ကုဒ်များအတွက် တားမြစ်ထားသော ဂဏန်းပေါင်းစပ်မှုများ၏ blacklist ရှိပြီး ၎င်းသည် အသုံးပြုသူများ ၎င်းတို့ကို ရွေးချယ်ခြင်းမှ အလိုအလျောက် တားဆီးပေးသည်။ သုတေသီများသည် blacklist နှစ်ခုလုံး (ဂဏန်း ၆ လုံးနှင့် ၄ လုံးပါ ကုဒ်များအတွက်) ရှိပြီး ကွန်ပျူတာပေါ်တွင် brute-force attack ကို လုပ်ဆောင်ခဲ့သည်။ Apple မှ ရရှိသော ဂဏန်း ၄ လုံးပါ PIN ကုဒ်များ၏ blacklist တွင် ဂဏန်း ၂၇၄ လုံးပါရှိပြီး ဂဏန်း ၆ လုံးပါ PIN ကုဒ်များ၏ blacklist တွင် ၂၉၁၀ ပါရှိသည်။

Apple စက်ပစ္စည်းများအတွက် အသုံးပြုသူသည် PIN ကို ၁၀ ကြိမ်ကြိုးစားခွင့်ရှိသည်။ သုတေသီများ၏ အဆိုအရ ဤကိစ္စတွင် blacklist သည် အဓိပ္ပာယ်မရှိပါ။ အလွန်ရိုးရှင်းသော (၁၂၃၄၅၆ ကဲ့သို့) ပင်ဖြစ်စေ ၁၀ ကြိမ်အတွင်း မှန်ကန်သောနံပါတ်ကို ခန့်မှန်းရန် ခက်ခဲကြောင်း တွေ့ရှိရသည်။ စက်ပစ္စည်းများအတွက် Android ၁၁ နာရီအတွင်းမှာ PIN ကုဒ် ၁၀၀ ကို ရိုက်ထည့်နိုင်ပြီး ဒီကိစ္စမှာတော့ blacklist လုပ်ထားတာက အသုံးပြုသူက ရိုးရှင်းတဲ့ ပေါင်းစပ်မှုတစ်ခုကို ရိုက်ထည့်မိခြင်းမှ ကာကွယ်ဖို့နဲ့ နံပါတ်တွေကို စမ်းကြည့်ပြီး စမတ်ဖုန်းကို hack လုပ်ခံရခြင်းမှ ကာကွယ်ဖို့အတွက် ပိုမိုယုံကြည်စိတ်ချရတဲ့ နည်းလမ်းတစ်ခု ဖြစ်နေပါပြီ။

စမ်းသပ်မှုတွင် ပါဝင်သူ 1220 သည် ပင်နံပါတ်ကုဒ်များကို အမှီအခိုကင်းစွာ ရွေးချယ်ခဲ့ပြီး စမ်းသပ်သူများသည် ၎င်းတို့အား အကြိမ် 10၊ 30 သို့မဟုတ် 100 တွင် ခန့်မှန်းရန် ကြိုးစားခဲ့ကြသည်။ ပေါင်းစပ်မှုများကို နည်းလမ်းနှစ်မျိုးဖြင့် ရွေးချယ်ခဲ့သည်။ အမည်ပျက်စာရင်းကို ဖွင့်ထားလျှင်၊ စာရင်းမှ နံပါတ်များကို အသုံးမပြုဘဲ စမတ်ဖုန်းများကို တိုက်ခိုက်ခြင်းခံရသည်။ အမည်ပျက်စာရင်းကို ဖွင့်ထားခြင်းမရှိပါက၊ ကုဒ်ရွေးချယ်မှု (အသုံးအများဆုံးအဖြစ်) အမည်ပျက်စာရင်းမှ နံပါတ်များကို ကြိုးစားခြင်းဖြင့် စတင်ခဲ့သည်။ အကြိမ်အရေအတွက်ကန့်သတ်ထားသော ဂဏန်း 4 လုံးပါသော ကျိုးကြောင်းဆီလျော်စွာ ရွေးချယ်ထားသော ပင်နံပါတ်ကုဒ်သည် အလွန်လုံခြုံပြီး ဂဏန်း 6 လုံးထက်ပင် အနည်းငယ် ပိုမိုစိတ်ချရကြောင်း စမ်းသပ်ချက်က ဖော်ပြသည်။

အသုံးအများဆုံး ဂဏန်း 4 လုံး PIN များသည် 1234, 0000, 1111, 5555, နှင့် 2580 (ဂဏန်းခလုတ်ခုံပေါ်ရှိ ဒေါင်လိုက်ကော်လံ) ဖြစ်သည်။ ပိုမိုနက်ရှိုင်းသော ခွဲခြမ်းစိတ်ဖြာချက်တစ်ခုအရ ဂဏန်း 1000 လုံး PIN များအတွက် စံပြအမည်ပျက်စာရင်းသည် ထည့်သွင်းမှုများ XNUMX ခန့်ရှည်လျားပြီး Apple စက်ပစ္စည်းများအတွက် တွေ့ရှိသည့်အရာနှင့် အနည်းငယ်ကွာခြားကြောင်း ပြသခဲ့သည်။

နောက်ဆုံးတွင်၊ ဂဏန်း ၄ လုံးနှင့် ဂဏန်း ၆ လုံး PIN ကုဒ်များသည် စကားဝှက်များထက် လုံခြုံမှုနည်းသော်လည်း စမတ်ဖုန်းများတွင် ပုံစံသော့ခတ်ခြင်းထက် ပိုမိုလုံခြုံကြောင်း သုတေသီများက တွေ့ရှိခဲ့သည်။ အပြည့် သုတေသနအစီရင်ခံစာ 2020 ခုနှစ် မေလတွင် ဆန်ဖရန်စစ္စကိုတွင် လုံခြုံရေးနှင့် ကိုယ်ရေးကိုယ်တာဆိုင်ရာ IEEE Symposium တွင် တင်ပြပါမည်။

source: 3dnews.ru