压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

谷歌眼鏡可用于竊取密碼:準(zhǔn)確率達(dá)到90%

  北京時(shí)間8月8日早間消息,美國馬薩諸塞州大學(xué)的最新研究成果表明,谷歌眼鏡不僅可以被用于偷拍視頻,甚至有可能帶來信息安全威脅。

  研究人員開發(fā)的一款軟件能自動(dòng)識(shí)別視頻拍攝過程中用戶輸入的密碼,即使攝像頭并未對準(zhǔn)屏幕。這款軟件根據(jù)用戶的手指運(yùn)動(dòng)來確定用戶敲擊了什么按鍵。這款軟件也適用于普通的攝像機(jī)、網(wǎng)絡(luò)攝像頭和智能手機(jī),但谷歌眼鏡或許提供了一種最微妙的方式。

  這一研究成果表明,通過觀察某人使用設(shè)備的方式來竊取密碼和其他數(shù)據(jù)有可能帶來真正的信息安全威脅。目前,數(shù)字拍照設(shè)備和強(qiáng)大的圖像處理軟件已經(jīng)隨處可見。

  在測試中,受試者站在距離攝像頭3米遠(yuǎn)處。在判斷用戶通過iPhone的QWERTY鍵盤輸入的由4個(gè)字符構(gòu)成的字符串時(shí),這一軟件有著約90%的準(zhǔn)確率。研究人員表示,從理論上來說,這一方式能夠恢復(fù)出用戶撰寫的簡短的電子郵件和短信。

  研究人員、馬薩諸塞州大學(xué)研究生岳慶剛(Yue Qinggang,音)表示:“在使用谷歌眼鏡時(shí)將能實(shí)現(xiàn)偷拍。”這一研究的其他參與者包括他的同學(xué)付新文(Fu Xinwen,音)和凌振(Ling Zhen,音)。

  岳慶剛周三在Black Hat信息安全大會(huì)上展示了他的研究成果。在大會(huì)的新聞工作室中,他指出,許多人正在觸摸屏上進(jìn)行輸入,他們很容易受到這樣的攻擊。

  他同時(shí)展示了一段視頻,演示如何在很遠(yuǎn)的距離恢復(fù)出被監(jiān)控對象輸入的密碼。在一系列試驗(yàn)中,某人手持?jǐn)z像機(jī)站在1樓窗戶內(nèi),成功捕捉到了43米以外某人通過iPad輸入的密碼。他表示,如果使用長焦鏡頭,那么距離還能更遠(yuǎn)。

  為了捕捉密碼,這一軟件必須確定設(shè)備屏幕的位置和方向,以及用戶手指所處的位置。岳慶剛和其他研究者利用了機(jī)器學(xué)習(xí)技術(shù),訓(xùn)練軟件解決這些問題。這一軟件運(yùn)行在PC上,因此使用谷歌眼鏡拍攝的視頻必須首先復(fù)制到PC,隨后才能進(jìn)行密碼識(shí)別。

  這一軟件能自動(dòng)查找視頻中的設(shè)備,隨后確定屏幕四個(gè)角的位置,并跟蹤被監(jiān)控對象手指運(yùn)動(dòng)的速度。

  目前,這些研究者正在測試一些方式,抵御這種監(jiān)控行為。一種應(yīng)對措施是隨機(jī)變換標(biāo)準(zhǔn)鍵盤上的按鍵位置,使軟件無法正確識(shí)別出每一次點(diǎn)擊。另一種措施則是使按鍵在屏幕上漂移,而不是固定在某個(gè)位置不動(dòng)。

 

上一篇:智能無懼挑戰(zhàn) 山石網(wǎng)科轟動(dòng)RSA2015

下一篇:學(xué)習(xí)谷歌 雅虎今秋支持端到端郵件加密