来源:/news/170.html 发布时间:2016-08-02 点击:954
最近,美国宾汉姆顿大学和斯蒂文斯理工学院的研究人员发现,可穿戴设备可用于窃取用户的多种密码。他们收集了来自可穿戴设备,例如智能手表和运动手环中嵌入式传感器的数据,并利用计算机算法去破解个人识别码和密码。首次尝试的破解成功率达到80%,而三次尝试后的成功率超过90%。
宾汉姆顿大学工程和应用科学学院计算机科学助理教授王艳表示称,可穿戴设备能被攻破。攻击者可以恢复出用户手掌的运动轨迹,随后获得访问ATM机、电子门禁,以及用键盘控制的企业服务器的密码。”
王艳表示,威胁真实存在,但方法可能很复杂。有两种攻击方法可以实现:内部攻击和嗅探攻击。
在内部攻击中,攻击者通过恶意软件访问手腕上可穿戴设备的嵌入式传感器。恶意软件等待用户访问基于密码的安全系统,并发回传感器数据。随后,攻击者可以利用传感器数据去探测受害者的个人识别码。
另外,攻击者也可以将无线嗅探设备置于基于密码的信息安全系统附近,窃取可穿戴设备发送给关联智能手1机的传感器数据。
研究人员基于3种信息安全系统,包括ATM机,在11个月时间里由20名成人用户,使用多种可穿戴设备进行了5000次密码输入测试。
利用可穿戴设备中的加速度传感器、陀螺仪和磁力计的数据,研究团队成功记录了毫米级的运动信息,而无论用户手掌处于什么姿势。随后,利用“后向个人识别码序列干涉算法”,研究人员准确恢复出了按键数据。研究团队表示,这是第一种利用可穿戴设备获取个人识别码,同时不需要任何环境信息的技术。
(摘自 中国仪表网)
地    址:河南省新乡市科隆大道1069号
市场部:0373-5039381
技术部:0373-5022864
售 后:0373-5020895
市场部电话: 0373-5039381
邮箱: bfybbgs@126.com
太阳成集团61999 技术支持:中企电子商务丨 丨免责声明 丨版权所有,严禁转载或镜像,违者必究!
备案号:豫ICP备17036456号-1
豫公网安备 41070202000325号