小心!谷歌眼镜可能会“偷走”你的密码!

还记得小时候考试时背后会偷偷摸摸站着另外一名同学偷看你答题内容的情形吗?如果你已经不记得的话那也没关系,因为一种新形势的类似偷窃行为正在展开,那就是利用最新的谷歌眼镜“偷窥”功能来盗取用户密码。
一些安全研究专家设计出了一种可以标记出用户手指在智能手机或者平板电脑上输入文字时阴影位置的微型地图应用。然后,他们便可以利用应用的内置算法将这些阴影区域翻译成具体的键位,并最终成功进入设备系统之中。研究人员曾将这一密码破译方法在苹果iPad、谷歌Nexus 7和iPhone 5中分别进行了实验,且均获得了成功。
美国马萨诸塞大学计算机科学教授付心文表示,这一密码破解应用可以兼容许多设备,其中包括谷歌眼镜、可拍摄视频内容的手机以及网络摄像头等。而且,该应用可以破解最远在140英尺以外拍摄的密码输入视频。当然,如果有陌生人突然将摄像头伸到你面前的话,你肯定将有所警惕,但可穿戴计算设备在近期的快速崛起却在另一方面使这一设想变成了可能。
付心文认为谷歌眼镜或许是在这一领域最具颠覆性意义的产品。
“盗取密码成功与否的最主要因素就在于拍摄角度,因为黑客需要调整角度来拍摄到最理想的画面。换句话说,只要他们能拍到你的手指,你的密码就面临着被盗的风险。”
谷歌方面表示,自己在设计谷歌眼镜这一产品的时候就一直将隐私安全放在十分重要的位置,因此该设备在录制视频的时候会有着十分清晰的提示。
“不幸的是,目前通过观察人们输入ATM银行密码或者笔记本帐户而盗取密码方式已经变得稀松平常。但事实上,谷歌眼镜在激活使用后会自动点亮自己的屏幕,因此它十分容易会被他人当成一款烦人的监视设备。”
对于这一情况,美国媒体CNN就在自己的咖啡厅进行了一项类似的测试。当时,佩戴着谷歌眼镜的安全研究人员坐在距离目标iPad 8.5英尺的地方,实验发现只要佩戴着能够三次准确捕捉到用户的登陆过程,他们就可以100%的识别出对方系统密码。
据悉,这次试验过程只花了不到10分钟的时间就准确识别出了我们预设的密码:5-1-2-0。但据CNN透露,由于实验人员、网站记者劳里-西格尔(Laurie Segall)的指甲很短,因此他们花费了比平时更长的时间才识别出该密码。而在实际使用中,谷歌眼镜通常不需要这么长时间就能完成这一“工作”。
付心文认为,造成这一问题的最主要原因是键盘的键位始终是固定的,虽然目前市面上也有着不少可以打乱传统键位设置的工具,但这些工具的使用并不广泛。值得一提的是,这次研究的参与人员还将在下月举办的“黑帽安全大会”(Black Hat cybersecurity conference)上展示自己的这一发现。
知名风险投资公司
红杉资本|瑞华投资|同创伟业|达晨创投|深创投|IDG|创东方|君联资本|中科招商|经纬中国|启明创投|松禾资本|英特尔投资|优势资本|东方富海|天堂硅谷|九鼎投资|晨兴创投|江苏高科投|北极光创投|德同资本|凯雷投资|中国风投|天图资本|真格基金|DCM|IFC|凯鹏华盈|高盛投资|启迪创投|戈壁|荷多投资|纪源资本|鼎晖投资|华平投资|金沙江投资|海纳亚洲|永宣创投|险峰华兴创投|中投|海通开元|中信资本|力鼎资本|平安创新资本|天使湾创投|和君资本|祥峰集团|招商湘江投资|元禾控股|力合创投|复星创富|陕西高投|光速创投|富达亚洲|成为资本|中信产业基金|GIC|基石资本|金茂资本|富坤创投|盈富泰克|重庆科投|鼎晖创投|北工投资|海富投资|招商局资本|新天域资本|中路集团|摩根士丹利|青云创投|建银国际|德丰杰|弘毅投资|CVC|蓝驰创投|宽带资本|秉鸿资本|金石投资|天创资本|证大投资|中经合|信中利|兰馨亚洲|淡马锡|浙商创投|华睿投资|景林资产|挚信资本|高特佳|清科创投|华登国际|山东高新投|集富亚洲|腾讯|无锡创投|创新工场|智基创投|策源创投|软银中国|
创业联合网是创业者和投资人的交流平台。平台拥有5000+名投资人入驻。帮助创业企业对接投资人和投资机构,同时也是创业企业的媒体宣传和交流合作平台。
热门标签
精华文章
