Слухи о том, что «экстрасенсы могут считать пин-код силой мысли», гуляют в интернете и быту уже давно. В этой статье разберёмся, где заканчивается магия и начинается реальная техника, а также расскажем, как защититься от по-настоящему опасных векторов атак.
Что такое «экстрасенсорное чтение» пин-кода?
Убеждение, будто «ясновидящий» может «прочитать» цифры в вашей памяти, не имеет подтверждений в науке. Подобные утверждения базируются на:
- Холодном чтении, технике, когда человек случайно сам подаёт невербальные подсказки (мимика, жесты).
- Манипуляции, экстрасенс может попросить вас «показать» телефон, а затем, опираясь на наблюдение, угадать простые комбинации (дата рождения, 1234, 0000).
- Фокусах — внешние приспособления (карманные камеры, скрытые зеркала, соучастники).
Реальные способы «узнать» пин-код без магии
Датчики смартфона
Исследователи из Университета Ньюкасла показали: анализируя данные с гироскопа, акселерометра и других датчиков, можно угадать 4-значный пин-код с 70 % точности уже с первой попытки. Злоумышленнику достаточно внедрить легкий веб-скрипт или приложение, которое «слушает» сенсоры в фоне.
Социальная инженерия и подсмотр
- Подсматривание через плечо (Shoulder Surfing) — самый старый и действенный способ.
- Видеокамеры — скрытые камеры в метро, торговых центрах, такси.
- Опросы и викторины — мошенники в соцсетях разводят на «даты рождения», «номера автомобилей» и т.п.
Технические уязвимости
- CVE-2022-20465 — уязвимость Android: смена SIM-карты + ввод PUK-кода позволяла обойти блокировку экрана без основного пароля.
Исправлена в ноябре 2022 года, но старые прошивки всё ещё уязвимы. - Малварь, делающая скриншоты или подменяющая окно ввода пин-кода.
- Утечка резервных копий — если резервная копия зашифрована слабым паролем, её можно взломать оффлайн.
Какой способ разблокировки самый надёжный?
| Способ | Удобство | Устойчивость к подсмотру | Компрометация при насилии |
|---|---|---|---|
| PIN-код | среднее | низкая | высокая (можно не называть) |
| Отпечаток пальца | высокое | высокая | низкая (отпечаток можно применить без согласия) |
| Сканер лица (Face ID) | высокое | высокая | низкая (можно направить лицо) |
| Графический ключ | высокое | низкая | средняя |
Пошаговая инструкция по защите пин-кода
- Исключите «даты» и «шаблоны» — не используйте 0000, 1234, 2580, DDMM.
- Установите длинный PIN-код (6–8 цифр) или пароль из букв/цифр.
- Включите двухфакторную аутентификацию на Google-/Apple-ID.
- Отключите «быструю» разблокировку в настройках экрана (Smart Lock).
- Не ставьте приложения из неизвестных источников.
- Обновляйте прошивку в течение 30 дней после выхода патча.
- Используйте антивирус (например, «Лаборатория Касперского», ESET, Dr.Web).
Что делать, если пин-код всё-таки скомпрометирован?
- Немедленно смените PIN/пароль в настройках безопасности.
- Проверьте «Последние устройства» в аккаунте Google/Apple и выйдите на всех.
- Просканируйте смартфон антивирусом и удалите подозрительные приложения.
- Обратитесь в службу поддержки производителя или оператора.
Контакты и горячие линии для обращений
Если вы столкнулись с подозрением на взлом или мошенничество, используйте следующие ресурсы:
- «Лаборатория Касперского»
- Телефон: ###-###-#### (круглосуточно, бесплатно по РФ)
- Сайт: kaspersky.ru/support
- ГУ МВД по цифровой безопасности
- Телефон доверия: ###-###-####
- Онлайн-заявление: гибдд.рф
- Роскомнадзор (жалобы на мобильных операторов)
- Телефон: ###-###-####
- Электронная приёмная: rkn.gov.ru → «Обращения граждан»
- Поддержка Google (Android)
- Сайт: support.google.com/accounts/gethelp
- Поддержка Apple (iOS)
- Сайт: support.apple.com/ru-ru
- Телефон: ###-###-#### (РФ)
Экстрасенсы не могут «силой мысли» получить ваш пин-код, но реальные угрозы — датчики, соц-инженерия, уязвимости — гораздо опаснее любой магии. Комплексный подход: сложный PIN-код, актуальные обновления, антивирус и бдительность — единственный надёжный способ защитить свои данные;