พิสูจน์ชัด! เทคนิคใหม่ที่เดารหัสของบัตรเอทีเอ็มได้ แม้จะเอามือปิดแป้นไว้

มีนักวิจัยออกมาพิสูจน์แล้วว่า สามารถพัฒนาอัลกอริทึมแบบ Deep-Learning แบบจำเพาะให้ฝึกเดารหัสบัตรแบบ 4 หลักได้แม่นยำมากถึง 41% แล้วตอนนี้ เดาได้แม้กระทั่งเหยื่อพยายามใช้มือปิดแป้นขณะกดรหัสที่ตู้

การโจมตีนี้ต้องมีการสร้างตู้เอทีเอ็มจำลองของตู้เป้าหมายเพื่อใช้สอนอัลกอริทึมได้อย่างแม่นยำทุกมุม โดยเฉพาะตำแหน่งของแป้นกดรหัสที่มีความแตกต่างกันในแต่ละตู้ จากนั้นจึงนำโมเดลแมชชีนเลิร์นนิ่งมาจดจำรูปแบบการกดแป้น

พร้อมทั้งสร้างรูปแบบการเดาความเป็นไปได้ของแต่ละแป้นด้วยการนำภาพวิดีโอตอนคนกดรหัสที่ตู้เอทีเอ็มมาสอนโมเดล ทั้งนี้จากการทดลอง นักวิจัยได้รวบรวมภาพวิดีโอมากกว่า 5,800 คลิป ของคนจำนวน 58 คนที่มีความแตกต่างกันด้านเชื้อชาติ

ทำการทดสอบทั้งรหัสแบบ 4 และ 5 หลัก ใช้เครื่องที่รันโมเดลทำนายเป็น Xeon E5-2670 ที่ใช้แรม 128 GB ร่วมกับ Tesla K20m จำนวน 3 เครื่อง ที่ใช้แรม 5GB ต่อตัว แม้จะดูไม่ใช่เครื่องระดับทั่วไป แต่ก็อยู่ในช่วงที่สามารถลงทุนได้คุ้มค่าอยู่

ที่มา : Bleepingcomputer