pos机输错密码怎么办,ATM和POS机输入密码还安全吗

 新闻资讯  |   2023-03-18 07:43  |  投稿人:pos机之家

网上有很多关于pos机输错密码怎么办,ATM和POS机输入密码还安全吗的知识,也有很多人为大家解答关于pos机输错密码怎么办的问题,今天pos机之家(www.poszjia.com)为大家整理了关于这方面的知识,让我们一起来看下吧!

本文目录一览:

1、pos机输错密码怎么办

2、刷卡机密码正确但是提示密码错误?

pos机输错密码怎么办

热成像通过读取键盘上的热残留窃取密码。20秒内,86%的密码都能被破解,30秒内的破解成功率76%,60秒后成功率62%。


撰文 | 里奥

出品 | 支付百科

随着热成像技术的广泛应用,在网上买一个热感摄像机也不过几千块钱。“热攻击”随之成为科学家研究的对象。


最近,英国格拉斯哥大学的研究人员就发现,你的手机、键盘,甚至是在POS机、ATM上的各种操作都有可能泄露你的密码,泄露原因就是留在屏幕上的热量。


这种热感摄像机的成像层次是根据物体的温度变化而变化的,温度越高的物体越亮,反之越暗。也就是说,越亮的地方就被触摸的时间也就越近。


01


密码破解率极高


其实,各国对“热攻击”的研究一直都有。早在2016年,国内就有研究者就曾通过热成像技术测试过密码泄露问题。


当时,测试者通过可插手机的小型热感摄像机进行测试,选择的测试对象包括POS机、ATM机和电脑键盘。



测试发现,POS机和键盘都留下了明显的热信息,而ATM机的键盘由于是金属材质导热性比较好,并未留下明显的热信息,相对安全。


由于当时设备还没那么先进,也只能通过颜色辨别密码由哪些数字组成,ATM机甚至都没有留下热信息。


研究人员对于“热攻击”的研究从未停止。正如苏格兰大学计算科学学院Mohamed Khamis所说:“你需要像小偷一样思考,才能抓住小偷”。为了避免此类安全事件发生,研究人员更应走在攻击者前面。


美国加州大学相关研究人员也做过类似研究,研究人员让31个人在4种不同的键盘上输入密码,然后让另外8个非专业人士从热成像记录数据中推导出按键组合。


结果表明,根据输入密码后30秒内记录的热成像数据,即使非专业攻击者也能很容易地还原正确的密码。在输入密码后1分钟内记录的热成像数据,也能让攻击者还原部分正确的密码。



而此次英国格拉斯哥大学的研究者开发出名为ThermoSecure的人工智能系统,不仅可以拍到热图像组,而且破解密码的效率更是惊人。


该系统可以通过测量温暖地区的相对强度,确定构成密码的具体字母和符号的数量,并估计它们的使用顺序。


研究报告显示,只要在用户输入密码后20秒内拍摄热图像,通过系统检测,86%的密码都能被破解,30秒内的破解成功率达到76%,60秒后成功率也有62%。


研究人员又试图在一定的时间内通过改变密码长度来验证破解率。发现在20秒内,系统甚至能够成功攻击16个字符的长密码,并且破解成功率高达67%。随着密码变短,成功率也会相应增加。12字符密码的成功率达到82%,8字符密码为93%,6字符密码更是高达100%。


这真的是让人后背发凉,自己银行卡6位密码、手机PIN码、锁屏码在这系统面前真的不值一提啊,还有家里大门的密码锁……


02


如何预防?


其实,日常生活中的热感摄像机相较于研究人员使用的AL系统还是有很大差距的。当然,未来也不乏会有类似案例出现,所以,我们日常中注意的就是自己对密码的保护。


比如设置更长更复杂的密码,使密码破解率降低。


另外,制造键盘的材料类型也会影响它们吸收热量的能力,像ATM机键盘的金属材料导热性好,热量留存就少。有些塑料比其他塑料更容易保持热量模式。还可以使用背光键盘,因为这种键盘本身就会产生更多的热量,使准确热读数相对困难一些。


目前,密码也不是唯一的验证方法。指纹或面部识别甚至掌纹都应运而出,这些方式也有效降低了被热攻击的风险。


当然,无论哪种方法都不能说是一定安全的。计算机安全研究一定要跟上这些发展的步伐,才能找到降低风险的新方法。


刷卡机密码正确但是提示密码错误?

是指持卡人刷卡后输入错误密码导致的提示信息。可以重新输入错误密码,但是请注意,只能连续输入错误密码三次。如果您仍然没有输入正确的密码,这张卡将被暂时冻结。只能联系发卡行客服解决,带上身份证到发卡银行,

以上就是关于pos机输错密码怎么办,ATM和POS机输入密码还安全吗的知识,后面我们会继续为大家整理关于pos机输错密码怎么办的知识,希望能够帮助到大家!

转发请带上网址:http://www.poszjia.com/news/9746.html

你可能会喜欢:

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 babsan@163.com 举报,一经查实,本站将立刻删除。