Предупреждение о PIN-кодах телефонов, которые делают пользователей уязвимыми для хакеров

Используете ли вы экран блокировки на смартфоне? Это первый уровень защиты, который каждый, кто заботится о безопасности личной информации, должен настроить сразу после покупки нового телефона.

Сегодня большинство устройств поддерживают биометрические методы аутентификации, такие как отпечатки пальцев или распознавание лиц, что обеспечивает повышенную безопасность от воров, любопытных коллег и даже членов семьи.

Однако под этим уровнем биометрической защиты скрывается уязвимое место: PIN-код. И большинство пользователей по-прежнему предпочитают использовать простые четырёхзначные PIN-коды, которых эксперты по безопасности рекомендуют избегать, особенно после недавних открытий, связанных с возможностью взлома PIN-кодов с помощью искусственного интеллекта (ИИ).

Новая угроза для iPhone и Android: ИИ может взламывать PIN-коды менее чем за полсекунды

В отчете по безопасности, опубликованном 15 мая, эксперты по безопасности предупредили о возможности того, что ИИ сможет взломать PIN-коды телефонов всего за несколько долей секунды.

Яанус Реымус, технический директор эстонской технологической компании Messente, отметил, что у многих пользователей есть привычка выбирать PIN-коды, которые следуют предсказуемому шаблону, например, повторяющиеся или последовательные цифры, и это позволяет системам искусственного интеллекта очень быстро взламывать коды.

В частности, согласно тестированию Мессенте, наиболее опасными были признаны PIN-коды 5555 и 2222. ИИ потребовалось в среднем всего 0,37 секунды для взлома PIN-кода 5555 и около 0,41 секунды для взлома кода 2222.

«PIN-коды, состоящие из одинаковых цифр, — самые худшие, поскольку ИИ может легко взломать их в среднем за 0,44 секунды, что быстрее, чем вам требуется, чтобы разблокировать свой телефон», — предупреждает Реомус.

Привычки создания PIN-кодов, которые делают вас уязвимыми и позволяют стать жертвой

Повторение одной и той же цифры — не единственная ошибка. По мнению экспертов по безопасности, предсказуемые числовые последовательности, такие как 1234, 1212, симметричные пары цифр или даты рождения (например, 1990, 0101, 1111), также относятся к «наиболее уязвимой» группе. Все эти типы PIN-кодов ИИ может очень быстро изучать и предсказывать с помощью вероятностных моделей.

«Тот факт, что ИИ может взламывать большинство распространенных PIN-кодов всего за несколько секунд, должен стать большим сигналом тревоги как для отдельных пользователей, так и для предприятий», — заявил Уку Томикас, генеральный директор Messente.

Двойной риск: когда PIN-коды используются повторно и для телефонов, и для финансовых счетов

Более серьезная проблема заключается в том, что многие люди имеют привычку использовать один и тот же PIN-код для своего телефона и других сервисов, таких как банковские счета, кредитные карты, электронные сейфы...

Если вор украдет ваш телефон вместе с вашим банковским кошельком и узнает ваш PIN-код, последствия могут быть серьезными как в финансовом плане, так и с точки зрения конфиденциальности.

Также не редкостью является серфинг через плечо, особенно в общественных местах.

Совет по безопасности: не используйте 4-значный PIN-код — используйте более длинный.

В этой ситуации эксперты рекомендуют пользователям полностью отказаться от четырёхзначного PIN-кода. Вместо этого используйте более длинный PIN-код, в идеале из 6–10 цифр, или перейдите на буквенно-цифровой пароль, если устройство его поддерживает.

На iPhone вы можете изменить эту опцию, перейдя вПараметр>Face ID и код доступа(илиTouch ID и код доступа) >Изменить пароль>Варианты пароля>Пользовательский код.

Просто выберите числовой пароль вместо 4-значного кода по умолчанию, и вы получите дополнительный уровень защиты от современных средств атак.

Цифровой мир стремительно меняется, и инструменты атак, такие как искусственный интеллект, становятся всё более изощрёнными. Пользователям iPhone и Android пора серьёзно задуматься о роли PIN-кодов в обеспечении безопасности.

Если вы используете PIN-код, который легко угадать или слишком короткий, измените его сегодня. Не ждите, пока ваши данные или деньги будут украдены, чтобы принять меры.

Фан Ван Хоа