毫无系统破坏痕迹，恶意程序通过传感器数据就猜到了你的手机密码
2018-01-22 20:17:09来源：geekpark 热度:
摘要
恶意程序可以自由访问智能手机上的传感器数据，收集传感器产生的高度敏感的信息，并利用这些信息猜测用户的手机 PIN 码。
近日，新加坡南洋理工大学(NTU)的研究人员在本月发表了一个研究结论。恶意程序可以自由访问智能手机上的传感器数据，收集传感器产生的高度敏感的信息，并利用这些信息猜测用户的手机 PIN 码。
这项研究背后的三个科学家只是最近的一批研究人员，此前有其他人做过其他的研究，这次的研究者们注意到在 Android 和 iOS 等现代移动操作系统的设计中出现了明显的安全漏洞。研究人员表示，这些操作系统不需要应用程序在访问传感器数据之前向用户请求权限。
传感器为每个按键提供了独特的数据指纹
为了证明他们的观点，研究人员创建了一个 App, 安装在了安卓测试机上，该应用程序能静默收集来自六种传感器中的数据，它们分别是：加速计、陀螺仪、磁力计、近距离传感器(使用红外线进行近距离测距的传感器)和环境光传感器。
当用户用手指在触摸屏上输入 PIN 码并解锁手机时，研究人员能人工智能算法分析传感器数据，包括手机的倾斜状态(空间和角度相关坐标)、附近的环境光，来区分不同按键上的按压，从而推断出 PIN 码。
在他们的实验中，研究小组仅使用了三个人提供的 500 个随机输入 PIN 码操作的传感器数据，这意味着当数据更多时算法会更准确。
研究团队表示，根据他们掌握的样本，使用 50 个最常见的 PIN 码时，算法已能够以 99.5% 的准确率在第一次尝试时就猜中 PIN。之前的研究同样使用 50 个最常见的 PIN 码，但是准确率仅为 74%。
当研究团队试图在 20 次尝试范围内，猜中全部 10000 个可能的四位 PIN 码组合时，成功率由 99.5% 下降到 83.7%。研究人员表示，采用这种技术可以很容易地破解更长的 PIN 码。
以往研究证明问题很严重
南洋理工大学的研究团队强调，真正的问题在于应用程序不需要事先询问用户是否同意，便能直接访问传感器的数据。Android 和 IOS 都会受到这个问题的影响。这个设计缺陷可能会被武器化，并被用来窃取更多的密码。
在他们发布论文之前，有些研究就已经在进行了。
例如在今年九月，普林斯顿大学的研究人员悄悄从手机传感器收集数据，成功推断出用户的地理位置，而无需用户的 GPS 数据。
而在今年 4 月，英国纽卡斯尔大学的科学家创建了一个 JavaScript 文件，这个文件可以被嵌入到网页或恶意应用程序中，可以静静地记录手机传感器数据，使攻击者能够推断出用户在其设备上输入的内容。
研究人员希望这个问题能在系统层面解决，而不是在应用层面。随着这方面的研究越来越多，苹果和谷歌应该对用户传感器进行控制，以便在用户安装的 App 访问传感器数据时进行更安全的限制。
责任编辑：吴礼得
为您推荐
物联网基石：传感器和传感网有巨大潜力第1页：北京传感器产业处于培育期传感器和传感网是物联网“金字塔”的最底层和最基础环节，具有巨大的产业潜力。北京市作为国际性大都市，在公共管理和服务、智慧城市建设、智能建筑、智能家居等多个领域对传感器产品有迫切的市场需求。北京传感器产业处于培育期传感器技术是一门涉及物理学、化学、生物学、材料科学、电子学以及通信与网络技术等多学科交叉的高新技术，其产业发展具有自身独特的规律：一是“基础、应用两头依附”；二是“技术、投资两个密集”；三是“产品、产业领域分散”。我国传感器企业在设计、关键工艺、可靠性、产品开发等方面均有不同程度的突破和创新，尤其在敏感元件和传感器制造技术领域有了长足进步，并形成了40项
未来5年连续分布式光纤传感器将高速增长全球领先的光通信市场和技术研究公司ElectroniCastConsultants日前发布了一份新的研究报告，关于点光纤传感器和连续分布式光纤传感器的全球消费量的调查分析，并对光信号进行分析处理接口模块的市场形势进行了单独分析和预测。自ElectroniCast在20世纪80年代初开始提供光纤传感器市场和技术分析的课题以来，光纤传感技术已经历了令人印象深刻的的增长。ElectroniCast的国际业务总裁StephenMontgomery说道：“事实上，我们的分析师自1976年就开始跟踪和分析各种先进的光子技术。在光纤传感器方面，20世纪70年代，光纤陀螺仪和声学传感器的实验室演示最终促成了第
中科院褚君浩院士：从物联网与传感器的发展看智慧地球由内蒙古自治区党委政府、中国通信学会光通信委员会、中国光学学会纤维光学与集成光学专业委员会等共同主办的“2012国际光纤通信论坛”于2012年8月11日-12日在内蒙古呼和浩特隆重召开。中国科学院院士褚君浩上以物联网与传感器为题做了主题演讲。褚君浩：大家上午好！我跟大家交流一下物联网与传感器的发展。现在最热的概念是智慧地球，这是IBM在2008年提出的概念。智慧地球是什么呢？就是互联网加上物联网。物联网是把物品的系统性通过传感器得到的信息互相联系起来。比如我们现在每个人的身上要放一个心脏的传感器，如果说某一位先生他的心脏现在发生有不好的波出来，无线通讯把你的信号送到医疗中心，医疗中心进行分析，
