 |
东莞市飞扬塑胶模具有限公司 |
智能手环用户请注意，你的密码或会被泄露
这两所大学的研究人员发表了题为《朋友还是敌人？可穿戴设备暴露了你的个人识别码》的论文。他们收集了来自可穿戴设备，例如智能手表和运动手环中嵌入式传感器的数据，并利用计算机算法去破解个人识别码和密码。首*尝试的破解成功率达到80%，而三次尝试后的成功率超过90%。
宾汉姆顿大学工程和应用科学学院计算机科学助理教授王艳(Yan Wang，音)表示：“可穿戴设备能被攻破。攻击者可以恢复出用户手掌的运动轨迹，随后获得访问ATM机、电子门禁，以及用键盘控制的企业服务器的密码。”
艳表示：“威胁真实存在，但方法可能很复杂。有两种攻击方法可以实现：内部攻击和嗅探攻击。”
“在内部攻击中，攻击者通过恶意软件访问手腕上可穿戴设备的嵌入式传感器。恶意软件等待用户访问基于密码的安全系统，并发回传感器数据。随后，攻击者可以利用传感器数据去探测受害者的个人识别码。”
“攻击者也可以将无线嗅探设备置于基于密码的信息安全系统附近，窃取可穿戴设备发送给关联智能手机的传感器数据。”
研究人员基于3种信息安全系统，包括ATM机，在11个月时间里由20名成人用户，使用多种可穿戴设备进行了5000次密码输入测试。
利用可穿戴设备中加速计、陀螺仪和磁力计的数据，研究团队成功记录了毫米级的运动信息，而无论用户手掌处于什么姿势。随后，利用“后向个人识别码序列干涉算法”，研究人员准确恢复出了按键数据
