研究稱ATM按鍵手指余熱為盜取密碼留可乘之機

　　據大眾科學網站8月30日報道，加州大學圣地亞哥分校的安全研究人員最近發表論文指出，用戶在自動柜員機（ATM）鍵盤上輸入的密碼數字，會在交易完成后以手指余熱的方式留下痕跡。緊隨而至的不法分子，能利用數碼紅外照相機確認前位用戶輸入的是哪些數字，辨識精確度高達80%。科研人員在美國高等計算機系統協會(USENIX) 的技術論壇中闡述了此項研究的相關細節。

　　該校計算機科學系的博士生基頓·莫爾里表示，即使是在上次交易結束1分鐘后，紅外照相機獲得正確密碼數字的幾率仍接近五成。但在90秒以后，提取正確密碼數字的幾率可降至20%左右。但他也指出，雖然不法分子很容易通過紅外照相機了解其他用戶所輸密碼中包含的數字，但確定它們的順序卻并不容易。同時，不法分子似乎僅能在塑料鍵盤上得手。金屬能夠將熱噪聲返還給紅外照相機，使準確破譯他人所輸的密碼變得難上加難。

　　但這并不能改變一個事實，即大多數人普遍所信賴的安全保護措施存在著可利用的漏洞。這不僅會影響到ATM的使用安全，涉及按鍵輸入的保險柜、安全門、汽車庫門，甚至是可由鍵盤操控的汽車車門等，都有可能受到犯罪分子的侵害，尤其是當使用的是塑料鍵盤時。

　　當然，解決這一安全隱患也不是沒有捷徑。你只需在輸入自己的密碼后，將手掌覆蓋在整個鍵盤上，或者在交易結束后，隨便輸入其他幾個數字，為多個按鍵都留下余熱，從而讓不良分子心生疑惑，無跡可尋。同時人們也可以仔細留心自己之后的用戶有沒有異常舉動，防患于未然總好過追悔莫及。