付新文：手指敲密碼動作可被視覺新技術破譯
- 發(fā)布時間：2014-09-25 11:07:07 來源：中國網財經 責任編輯：湯婧
中國網財經9月25日訊 2014中國互聯(lián)網安全大會(ISC2014)昨天在京召開。在移動安全分論壇上，美國馬薩諸塞大學羅威爾分校的付新文教授做了題為《無數(shù)雙“眼睛”都看到你的密碼啦！》的演講。付新文表示，智能設備在我們的生活中無所不在，很大一部分智能設備都配有相機，這些相機可能會被惡意使用，窺覷您的隱私。為應對這種威脅，人們應該掌握一些防護措施。
圖：付新文教授在發(fā)表演講
Google眼鏡相信大家都不陌生，但說到首位google眼鏡的破解者——付新文，聽說過的人可能并不太多。在演講時，付新文通過手機攝像頭，采用識別觸摸幀、獲取Homography矩陣、定位觸摸指尖、估計觸摸區(qū)域、識別觸摸鍵等7個步驟獲取賬號密碼的等關鍵信息。這種通過攝像頭發(fā)起的攻擊方式成率相當高，付新文表示，用iPhone向iPad發(fā)起攻擊的成功率是100%，可見iPhone的攝像頭還是很不錯的。
付新文指出，在2.5米的距離內，攝像頭攻擊的首次成功率普遍高于75%，在一些特定的角度甚至能達到90以上。而通過輸入密碼驗證到第三次的時候，成功率更是達到了恐怖的97%以上。因此這種攻擊只要能拍到手指和觸摸屏，攻擊就有效。雖然由于視頻質量的參差不齊，不是每次都能自動識別視屏中的觸摸輸入，但通過手工選取精確觸摸區(qū)域等協(xié)助方式，還是能輕易獲得相應的信息。
由于這種攻擊方式非常隱蔽，而且成功率比較高，因此民眾應當具備一定的防護措施。付新文表示，智能隱私提升鍵盤(PEK)就是一種可行性比較高的防護方式。這種鍵盤輸密碼時彈出隨機鍵盤，否則顯示正常鍵盤，可干擾黑客對觸摸鍵盤位置的判斷，極大降低攻擊成功率。
在演講最后，付新文再次強調各種移動設備的相機會偷走人們的秘密。而且表示“不開玩笑的說，我們的攻擊能夠自動跟蹤手指移動從而獲取觸摸輸入，成功率很高?！倍悄茈[私提升鍵盤(PEK)確實可以防御此攻擊。
