研究人員開發(fā)的一款軟件能自動(dòng)識(shí)別視頻拍攝過程中用戶輸入的密碼，即使攝像頭并未對(duì)準(zhǔn)屏幕。這款軟件根據(jù)用戶的手指運(yùn)動(dòng)來確定用戶敲擊了什么按鍵。這款軟件也適用于普通的攝像機(jī)、網(wǎng)絡(luò)攝像頭和智能手機(jī)，但谷歌眼鏡或許提供了一種最微妙的方式。
這一研究成果表明，通過觀察某人使用設(shè)備的方式來竊取密碼和其他數(shù)據(jù)有可能帶來真正的信息安全威脅。目前，數(shù)字拍照設(shè)備和強(qiáng)大的圖像處理軟件已經(jīng)隨處可見。
在測(cè)試中，受試者站在距離攝像頭3米遠(yuǎn)處。在判斷用戶通過iPhone的QWERTY鍵盤輸入的由4個(gè)字符構(gòu)成的字符串時(shí)，這一軟件有著約90%的準(zhǔn)確率。研究人員表示，從理論上來說，這一方式能夠恢復(fù)出用戶撰寫的簡(jiǎn)短的電子郵件和短信。
研究人員、馬薩諸塞州大學(xué)研究生岳慶剛(YueQinggang，音)表示：“在使用谷歌眼鏡時(shí)將能實(shí)現(xiàn)偷拍。”這一研究的其他參與者包括他的同學(xué)付新文(FuXinwen，音)和凌振(LingZhen，音)。
岳慶剛周三在BlackHat信息安全大會(huì)上展示了他的研究成果。在大會(huì)的新聞工作室中，他指出，許多人正在觸摸屏上進(jìn)行輸入，他們很容易受到這樣的攻擊。
他同時(shí)展示了一段視頻，演示如何在很遠(yuǎn)的距離恢復(fù)出被監(jiān)控對(duì)象輸入的密碼。在一系列試驗(yàn)中，某人手持?jǐn)z像機(jī)站在1樓窗戶內(nèi)，成功捕捉到了43米以外某人通過iPad輸入的密碼。他表示，如果使用長(zhǎng)焦鏡頭，那么距離還能更遠(yuǎn)。
為了捕捉密碼，這一軟件必須確定設(shè)備屏幕的位置和方向，以及用戶手指所處的位置。岳慶剛和其他研究者利用了機(jī)器學(xué)習(xí)技術(shù)，訓(xùn)練軟件解決這些問題。這一軟件運(yùn)行在PC上，因此使用谷歌眼鏡拍攝的視頻必須首先復(fù)制到PC，隨后才能進(jìn)行密碼識(shí)別。
這一軟件能自動(dòng)查找視頻中的設(shè)備，隨后確定屏幕四個(gè)角的位置，并跟蹤被監(jiān)控對(duì)象手指運(yùn)動(dòng)的速度。
目前，這些研究者正在測(cè)試一些方式，抵御這種監(jiān)控行為。一種應(yīng)對(duì)措施是隨機(jī)變換標(biāo)準(zhǔn)鍵盤上的按鍵位置，使軟件無法正確識(shí)別出每一次點(diǎn)擊。另一種措施則是使按鍵在屏幕上漂移，而不是固定在某個(gè)位置不動(dòng)。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
