據(jù)英國《每日郵報》報道，美國研究人員近日警告說，現(xiàn)在流行的智能手表手環(huán)會泄露用戶的密碼。他們表示，通過入侵可穿戴設(shè)備的運動傳感器，用戶輸入密碼時的手勢可以被記錄，黑客便可以搜集到軌跡信息，猜出用戶輸入的數(shù)字，然后盜取ATM密碼。這聽上去是不是很可怕？
戴手環(huán)去ATM機(jī) 軌跡暴露密碼
據(jù)報道，美國賓漢姆頓大學(xué)和斯蒂文斯理工學(xué)院的研究人員發(fā)現(xiàn)，可穿戴設(shè)備可用于竊取用戶的多種密碼。
這兩所大學(xué)的研究人員發(fā)表了題為《朋友還是敵人？可穿戴設(shè)備暴露了你的個人識別碼》 的論文。他們基于3種信息安全系統(tǒng)——包括ATM機(jī)——在11個月時間里由20名成人用戶，使用多種可穿戴設(shè)備進(jìn)行了5000次密碼輸入測試，收集智能手表和運動手環(huán)中嵌入式傳感器的數(shù)據(jù)，并利用計算機(jī)算法去破解個人識別碼和密碼。首次嘗試的破解成功率達(dá)到80%，而三次嘗試后的成功率超過90%。
原理是什么呢？研究人員表示：“可穿戴設(shè)備能被攻破。攻擊者可以恢復(fù)出用戶手掌的運動軌跡，隨后獲得訪問ATM機(jī)、電子門禁，以及用鍵盤控制的企業(yè)服務(wù)器的密碼。”
那如何“攻擊”呢？研究者表示攻擊者通過惡意軟件訪問手腕上可穿戴設(shè)備的嵌入式傳感器。惡意軟件等待用戶訪問基于密碼的安全系統(tǒng)，并發(fā)回傳感器數(shù)據(jù)。隨后，攻擊者可以利用傳感器數(shù)據(jù)去探測受害者的個人識別碼。
這項研究幫助外界了解，可穿戴設(shè)備究竟會帶來什么樣的信息安全風(fēng)險。目前，可穿戴設(shè)備的尺寸和計算能力還無法保證強(qiáng)大的安全措施，這也導(dǎo)致數(shù)據(jù)安全性更脆弱。
不少人喜歡24小時都戴著手環(huán)
昨天，記者找到了一組關(guān)于智能手環(huán)手表的研究數(shù)據(jù)，數(shù)據(jù)表示，盡管智能穿戴設(shè)備的概念越來越火，市場上智能手表、智能手環(huán)等產(chǎn)品也開始設(shè)計得越來越酷炫，不過目前國內(nèi)還并沒有形成一個統(tǒng)一的行業(yè)標(biāo)準(zhǔn)，造成市場上的產(chǎn)品參差不齊，在安全和隱私方面也沒有一個通用的標(biāo)準(zhǔn)能讓用戶放心使用。
數(shù)據(jù)顯示，2015年全年智能穿戴設(shè)備的發(fā)貨量為8500萬個，有研究表明，到2021年，這個數(shù)字會增長36.9%。而在整體市場中，3000元以上的產(chǎn)品在關(guān)注度上占有一定優(yōu)勢；2000元-2999元的智能手表以及500元-999元的智能手環(huán)用戶關(guān)注度最為集中。
記者也發(fā)現(xiàn)，生活中，越來越多的人選擇戴上了智能手環(huán)或手表，而他們對于功能使用中，最多的便是運動數(shù)據(jù)的記錄，比如步數(shù)和心率等，另外，不少人選擇用手環(huán)來監(jiān)測睡眠狀態(tài)，以了解自己睡眠質(zhì)量是否好。
采訪中，記者注意到，正是由于現(xiàn)在不少智能手表和手環(huán)都有睡眠監(jiān)測功能，所以很多人選擇24小時戴著它，睡眠時也不例外。對于記者透露的“戴著智能手環(huán)輸入密碼可以記錄運動軌跡從而竊取銀行密碼”，大多數(shù)人表示難以置信。
專家：時間成本高 通過軌跡難判斷
以前我們都聽說過智能手表可以被黑客利用竊取GPS定位，更改佩戴者所在位置，不過，戴著它們輸入密碼就有可能被竊取密碼，聽上去確實“聳人聽聞”。那么，這種行為在我們的現(xiàn)實生活中究竟有沒有可能呢？又是何種原理，記者為此聯(lián)系到了南京信息工程大學(xué)計算機(jī)學(xué)院的信息安全專家沈劍教授。
沈劍認(rèn)為，對于這樣的研究，更多的是為了未來科技發(fā)展的可能性考慮，就目前生活而言，通過普通人手上的智能設(shè)備運行軌跡判斷密碼，似乎成本還是有些高，也需要更多的時間破解，“我們輸入密碼時，手部的動作幅度其實是不大的，一般只是手指一點動作，而智能設(shè)備在手腕上，來記錄手指的活動軌跡，我們可以想象，軌跡是多么難以判斷?！彼f。
“與此同時，黑客控制普通人的智能手環(huán)和手表，離我們生活還比較遠(yuǎn)，只能說有這樣的可能性，但是，對于任何智能設(shè)備來說，被竊取任何信息都是有可能的，甚至一個充電寶或一根數(shù)據(jù)線即可，所以，我們沒有必要去特意防范?！鄙騽Ρ硎尽?br />
最后，沈劍提醒，任何智能設(shè)備，都需要及時更新操作系統(tǒng)，以免出現(xiàn)漏洞引起安全遺患，而且，一般智能手環(huán)手表都跟智能手機(jī)綁定，所以，他們的安全性其實是相連的，因此，只要正確使用，竊取密碼的可能性就很小。
