間諜APP可通過智能手表盜取用戶取款密碼
責編：mhshi ｜2016-01-18 11:14:20根據設備安全研究者Tony Beltramelli的研究成果顯示，一款智能手表內建的運動傳感器配合種植在智能手表當中的間諜APP以及在臺式機或者筆記本電腦上運行的深度學習程序，可以通過用戶在銀行取款機12位數字鍵盤或者觸摸屏上輸入密碼時候的手腕運動數據，來破譯用戶的取款密碼，也可以破譯用戶在手機或者平板電腦上輸入的相關密碼。
從理論上講，這聽起來很簡單，甚至是可怕的。具體來說，黑客需要先誘使智能手表用戶安裝含有間諜程序的APP，然后在用戶取款時通過運動傳感器獲得用戶的手腕動作數據，并且通過藍牙傳輸到就在附近黑客的平板電腦或者筆記本電腦當中，由深度學習程序進行分析和破解。
Beltramelli說目前針對觸摸屏的破解準確率有73%，小鍵盤的準確率是59%。但是，至少目前智能手表用戶無需太多擔心，首先，它的破解不完全準確，其次，并非所有用戶都使用佩戴智能手表的那只手去輸入密碼，最后使用藍牙傳輸傳感器數據，意味著黑客必須在智能手表用戶身旁或很近的范圍之內。
上一篇：OpenSSH曝高危漏洞