SAY討論區

標題: 恐怖！惡意程序通過傳感器數據猜到你密碼：指紋失效 [打印本頁]

作者: tissss 時間: 2017-12-31 12:07:48 標題: 恐怖！惡意程序通過傳感器數據猜到你密碼：指紋失效

近日，新加坡南洋理工大學（NTU）的研究人員在本月發表了一個研究結論。惡意程序可以自由訪問智能手機上的傳感器數據，收集傳感器產生的高度敏感的信息，並利用這些信息猜測用戶的手機PIN碼。
這項研究背後的三個科學家隻是最近的一批研究人員，此前有其他人做過其他的研究，這次的研究者們註意到在Android和iOS等現代移動操作系統的設計中出現了明顯的安全漏洞。研究人員表示，這些操作系統不需要應用程序在訪問傳感器數據之前向用戶請求權限。
為了證明他們的觀點，研究人員創建了一個App,安裝在了安卓測試機上，該應用程序能靜默收集來自六種傳感器中的數據，它們分別是：加速計、陀螺儀、磁力計、近距離傳感器（使用紅外線進行近距離測距的傳感器）和環境光傳感器。
當用戶用手指在觸摸屏上輸入PIN碼並解鎖手機時，研究人員能人工智能算法分析傳感器數據，包括手機的傾斜狀態（空間和角度相關坐標）、附近的環境光，來區分不同按鍵上的按壓，從而推斷出PIN碼。
在他們的實驗中，研究小組僅使用了三個人提供的500個隨機輸入PIN碼操作的傳感器數據，這意味著當數據更多時算法會更準確。
研究團隊表示，根據他們掌握的樣本，使用50個最常見的PIN碼時，算法已能夠以99.5%的準確率在第一次嘗試時就猜中PIN。之前的研究同樣使用50個最常見的PIN碼，但是準確率僅為74%。
當研究團隊試圖在20次嘗試范圍內，猜中全部10000個可能的四位PIN碼組合時，成功率由99.5%下降到83.7%。研究人員表示，采用這種技術可以很容易地破解更長的PIN碼。
南洋理工大學的研究團隊強調，真正的問題在於應用程序不需要事先詢問用戶是否同意，便能直接訪問傳感器的數據。Android和IOS都會受到這個問題的影響。這個設計缺陷可能會被武器化，並被用來竊取更多的密碼。
在他們發佈論文之前，有些研究就已經在進行了。
例如在今年九月，普林斯頓大學的研究人員悄悄從手機傳感器收集數據，成功推斷出用戶的地理位置，而無需用戶的GPS數據。
而在今年4月，英國紐卡斯爾大學的科學家創建了一個JavaScript文件，這個文件可以被嵌入到網頁或惡意應用程序中，可以靜靜地記錄手機傳感器數據，使攻擊者能夠推斷出用戶在其設備上輸入的內容。
研究人員希望這個問題能在系統層面解決，而不是在應用層面。隨著這方面的研究越來越多，蘋果和谷歌應該對用戶傳感器進行控制，以便在用戶安裝的App訪問傳感器數據時進行更安全的限制。

附件: [z1ohqknpj0i01.jpg] z1ohqknpj0i01.jpg (2017-12-31 12:07:48, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODY5NDg1fGUyNzAzZTZmfDE3ODU5NDAxNjR8MHww

作者: 現實999 時間: 2017-12-31 16:33:35

既然來了，就留個腳印

作者: kenneth_sweet 時間: 2017-12-31 16:41:59

謝謝分享

作者: tn52003 時間: 2017-12-31 17:03:43

猛力的回覆，潛水值上上上

作者: ng015856 時間: 2017-12-31 17:25:11

有人看過這帖嗎

作者: 阿迅 時間: 2017-12-31 17:51:27

既然來了，就留個腳印

作者: tissss 時間: 2017-12-31 17:56:03

樓上的稍等啦

作者: 前程 時間: 2017-12-31 18:13:19

要認真回覆，不然會沒有潛水值

作者: yan4327 時間: 2017-12-31 18:16:30

很好！很強大！

作者: stk190 時間: 2017-12-31 19:06:34

加油啊！！！！頂哦!!!!!

作者: kengtr 時間: 2017-12-31 19:15:41

我的idea，被樓主嫖竊了！

作者: tamyc002 時間: 2017-12-31 19:36:16

回答了那麼多，沒有加分了，鬱悶。。

作者: hopakngai 時間: 2017-12-31 19:46:28

幫你項項吧

作者: jennyjellyfish 時間: 2017-12-31 19:53:27

這帖子勢必造成迴響

作者: 世界沒日 時間: 2017-12-31 19:58:51

支持你加分

作者: cb_reptile 時間: 2017-12-31 20:27:04

這帖沒看過，來看看

作者: kensiu123 時間: 2017-12-31 20:45:49

樓主也是培訓師嗎

作者: easonchan 時間: 2017-12-31 20:56:55

呵呵高高實在是高~~~~

作者: 我不是傻鴨 時間: 2017-12-31 21:06:13

好啊，，不錯、

作者: plas_hoz 時間: 2017-12-31 22:19:43

支持一下吧

作者: yan4327 時間: 2017-12-31 22:41:29

估計你是沒見識過~` 呵呵

作者: momoon 時間: 2017-12-31 22:48:02

提示: 作者被禁止或刪除內容自動屏蔽

作者: skykingdom 時間: 2017-12-31 23:40:54

要認真回覆，不然會沒有潛水值

作者: 鳥不起點算 時間: 2018-1-1 00:46:58

一樓的位置好啊.

作者: 牙`蔚 時間: 2018-1-1 02:13:32

這個好像在其他地方看過了

作者: a_c_e06 時間: 2018-1-1 08:05:37

希望大家能幫忙多多分享

作者: jerrygarry 時間: 2018-1-1 19:32:55

回覆一下，謝謝分享

作者: 9394 時間: 2018-1-1 21:18:45

回復一下

作者: 底褲超人 時間: 2018-1-1 21:36:38

我之所以能一直看，是因為我都常回覆

作者: LMFAO 時間: 2018-1-1 23:52:24

好奇心，我打開看看

作者: oh~my~gag 時間: 2018-1-2 03:41:40

是樓主原創嗎

作者: jennyjellyfish 時間: 2018-1-2 04:13:33

挺好啊

作者: {誼} 時間: 2018-1-2 05:53:47

對不起，我走錯地方了，呵呵

作者: 切雞飯 時間: 2018-1-2 08:08:54

初來乍到，請多多關照。。。

作者: bobodragon2001 時間: 2018-1-2 09:41:31

要是能在多一點就好了

作者: 花家姐 時間: 2018-1-3 10:51:57

似曾相識的感覺

作者: nh88 時間: 2018-1-7 09:23:50

強的很，竟然有這樣的文章

作者: jerrygarry 時間: 2018-1-7 13:52:44

長時間沒來看了～～

作者: weltergf 時間: 2018-1-8 11:28:56

加油啊！！！！頂哦!!!!!

歡迎光臨 SAY討論區 (http://say.go2tutor.com/)