根据《每日邮报》在线版,可穿戴设备的安全性引发了新一轮担忧。美国研究人员表示,智能手表等可穿戴产品有泄露用户密码的风险。
王艳,美国宾汉姆顿大学托马斯·沃森工程与应用科学学院计算机科学助理教授,表示攻击者可以复制用户手的运动轨迹,然后恢复自动取款机、电子门锁和钥匙控制的企业服务器的登录密码。
研究人员声称,黑客通过侵入可穿戴设备的运动传感器,可以收集足够的信息,猜测用户输入的文本,然后窃取自动取款机密码。
通过研究,科学家将可穿戴产品(如智能手机和健康跟踪系统)中嵌入式传感器的数据与计算机算法结合起来,破解个人识别码和密码。第一次试裂准确率达到80%,三次试裂准确率超过90%。
“威胁是真实的,尽管方法很复杂。目前,黑客已经实施了两种攻击:内部攻击和嗅探攻击。在内部攻击中,攻击者通过恶意软件进入戴在手腕上的可穿戴设备的嵌入式传感器。”王燕说道。
在测试过程中,研究人员要求20名成年人穿戴各种高科技设备,并使用三个基于密钥的安全系统在11个月内进行5000次密钥登录测试,包括自动取款机。这些测量数据可以帮助研究人员估计连续击键之间的距离和方向,然后使用“反向密码序列推导算法”破解代码。此外,不需要关于击键的上下文线索,并且准确性非常高。由
王燕领导的研究团队表示,他们目前正处于发现可穿戴设备安全漏洞的早期阶段。虽然可穿戴设备可以跟踪健康和医疗活动,但这种设备的大小和计算能力使用户无法实施强有力的安全措施,这使得设备内部的数据更容易受到攻击。
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!