Ojo, luz y software a la caza de PIN bancarios

¿Recuerdan el mito de la portera -o portero- que fisgoneaba al trasluz las cartas de los vecinos? Pues unos investigadores británicos (es de suponer que con bastante tiempo libre) se han dedicado a ver si podrían fisgar los números secretos (PIN) que los bancos acostumbran a enviar por correo a sus clientes para que éstos puedan utilizar sus tarjetas.

El caso es que las conclusiones no son muy halagüeñas respecto a la seguridad de este método tan habitual. Estudiando envíos reales de varios bancos británicos han llegado a la conclusión de que la impresión láser utilizada permite en muchos casos fisgar el PIN a través del sobre. A veces basta con hacer incidir una luz lateral; otras, no queda más remedio que acudir a programas tan habituales como The Gimp, Photoshop o Paint Shop Pro...

Los bancos dicen que el asunto no les preocupa, porque un PIN sin tarjeta es algo así como un jardín sin flores.

Uhm...

Trabajo original
(PDF, 767 KB):

• Laser-printed PIN Mailer Vulnerability Report
  [Mike Bond, Steven J. Murdoch y Jolyon Clulow.
  Computer Laboratory, University of Cambridge]