小心!手机陀螺仪也能暴露你的手机密码

来源:当代财经网时间:2017-04-13 15:22:37

有研究表明,黑客可以通过用户输入手机密码时倾斜手机的角度猜出用户密码。

英国当地时间4月11日,《卫报》报道称,纽卡斯尔大学的计算机科学家团队研究出一种可以猜出用户手机密码的方法:他们通过获取用户智能手机的内置陀螺仪装置所收集信息,首次尝试就能猜中密码的概率高达70%,尝试5次的命中率就达到了100%。

这种理论上的黑客行为主要利用了智能手机的一个漏洞,即移动端浏览器应用会要求手机与其分享数据。当手机使用地理位置等敏感信息时,会弹出窗口要求用户授权,用户一旦授权,网站就可以读取用户的任何授权信息。恶意网站也可以这样做,从而在用户不知情的情况下,获取看似无害的信息,如手持装置的方向等。

纽卡斯尔大学计算机科学院研究员Maryam Mehrnezhad教授称:“大部分智能手机、平板电脑和其他可穿戴设备如今都装有大量感应装置,从大家都熟知的GPS导航系统、摄像头和麦克风,到陀螺仪、旋转感应器和加速计。”

“但是由于移动设备上大部分应用程序和网站不需要用户授权,就可以获取隐私信息,恶意程序就能够接触到来自各种感应装置的数据,并使用这些数据发现关于用户的敏感信息,比如通话时长、活动情况、甚至各种密码。”Mehrnezhad解释道。

目前,网站在使用地理位置信息、摄像头和麦克风等功能时,都会要求用户授权,因为这些信息被视为敏感信息,但手机倾斜角度、手机屏幕大小这种数据一般不被认为是敏感信息,所以会被分享给所有发送共享请求的网站和应用。

但研究课题组成员表示,手机用户也不必太过担心黑客会用这种技术侵入其设备,因为这种攻击所使用的方法存在很大技术屏障,足以限制其被用于日常生活。

要达到前述70%的准确度,黑客需要对系统进行大量的“训练”,即提供足够的用户行为数据。即使是猜一个简单的4位密码,研究人员都需要手机用户输入50组已知的密码,每组输入5次,系统才能学习到用户握手机的习惯,并将猜中密码的准确度提高到70%。

由于目前行业里对于手机内置传感装置的使用方法不一而足,即使上述研究暴露除了安全漏洞,生产商也很难给出相应的应对策略。

该研究团队发现,大部分智能设备都配备,且可以被用来泄露用户信息的内置传感装置高达25种。而用户的任何一种动作,无论是点击、翻页还是长按、短按,都会造成一种独特的倾斜角度和运动轨迹,所以在一个已知的网页上,研究人员可以知道用户在点击页面的哪一部分以及他们在输入的内容。

该团队声称,已经针对此安全问题向最大浏览器提供商谷歌和苹果发出了警告,但至今没有得到回应。

相关阅读

推荐阅读

新建跨境电商综合试验区 跨境电商迎新一轮政策利好

新建跨境电商综合试验区 跨境电商迎新一轮政策利

近年来,跨境电商迅速发展,国务院于2015年和2016年先后批准在杭州、广州、深圳、天津、上海、重庆、合肥、郑州、成都、大连、宁波、青岛、 更多

2017-09-21 11:38:30
北京发布共有产权住房管理暂行办法 如何申请共有产权住房?

北京发布共有产权住房管理暂行办法 如何申请共有

9月20日,北京住房和城乡建设委员会宣布,北京住建委会同市有关部门联合发布《北京市共有产权住房管理暂行办法》,自2017年9月30日起正式实 更多

2017-09-21 09:46:06
成都现共享书屋 共享书屋究竟能走多远?

成都现共享书屋 共享书屋究竟能走多远?

近日,有网友发现成都街头出现了一处共享书屋,不得不说现在的共享经济发展的真是太好了。先是有共享单车,共享汽车,共享充电宝。前段时间 更多

2017-09-21 09:25:14
融资客“抄底”特征明显 哪些板块成融资客最爱

融资客“抄底”特征明显 哪些板块成融资客最爱

短暂回落后,本周起两融余额重回增长快车道。截至9月19日收盘,沪深市场融资融券余额报9919 69亿元,距离万亿元关口再近一步。指数上有压力 更多

2017-09-21 09:05:17
大盘持续震荡整固 A股市场结构性牛市进行中

大盘持续震荡整固 A股市场结构性牛市进行中

受获利变现、资金参与意愿下降等影响,市场近期在持续震荡后,出现一定程度回调。值得注意的是,当前主力资金连续流出的背景下,两融余额规 更多

2017-09-21 09:02:34
ios11发正式版史上变动最大 这几大大功能你不得不看

ios11发正式版史上变动最大 这几大大功能你不得不看

9月20日消息 按照此前预告,今天凌晨1点左右苹果iOS11正式版开始推送给广大iPhone、iPad用户。苹果刚刚发布的iPhone X、iPhone8、iPhone8 更多

2017-09-20 17:12:37
热点风起云涌 平台整理后有望再度上攻

热点风起云涌 平台整理后有望再度上攻

今日沪深两市股指双双小幅低开,沪指全天基本维持震荡走势,以小幅上涨收盘。深成指相对较强,低开拉升调整后,再度进入上升状态。半导体概 更多

2017-09-20 16:47:42
大盘将继续向3400点发动攻击 个股机会开始荡漾

大盘将继续向3400点发动攻击 个股机会开始荡漾

【盘面简述】周三两市震荡反弹,沪指收复20日均线。盘面上有色、航天航空、煤炭、安防、材料、电子元件、电子信息、软件、通讯等行业涨幅居 更多

2017-09-20 16:38:25
股指缩量震荡结构性机会延续 一板块成当下阶段主流热点

股指缩量震荡结构性机会延续 一板块成当下阶段主

今日两市股指常规开盘,之后持续窄幅整理,10:38时见全日低点后回升至中午收盘;午后股指缓慢惯性走高;盘面热点:芯片、钛金属、稀缺资源 更多

2017-09-20 16:36:01
仓储物流龙头股站上“风口” 仓储物流概念股望利好

仓储物流龙头股站上“风口” 仓储物流概念股望利

昨日,仓储物流板块表现十分活跃,其中圆通速递强势涨停。而今年前八个月数据显示,包裹量累计增速达到30 2%。机构认为,下一阶段的看点主 更多

2017-09-20 15:15:46
+ 点击查看更多精彩
新建跨境电商综合试验区 跨境电商迎新一轮政策利好
    近年来,跨境电商迅速发展,国务院于2015年和2016年先后批准在杭...
沪指连续17个交易日横盘 赚钱效应趋弱
    上证综指于8月25日跃上3300点,引发市场一片欢呼。随后从8月28日...
大盘高位震荡整理 中线继续持股
    今日小结全天看,两市双双高开,开盘后在金融、地产等板块的带领...
锂电池概念股搭顺风车正当时 锂电池概念股龙头详解
    通过对2017年新能源汽车月度销量增速的统计,1月数据为全年低点,...
市场面临方向选择 沪指或将回补缺口
    周五沪深两市双双低开,上证指数在三大周期板块带动下震荡走弱,...
大盘小幅调整 回调中盯紧主线
    本周四,A股在上半天表现尚可,曾两度冲击3400点关口并创阶段新高...