APP下载

这是科学非玄学,用手机陀螺仪科学的猜密码

消息来源:baojiabao.com 作者: 发布时间:2024-03-29

报价宝综合消息这是科学非玄学,用手机陀螺仪科学的猜密码

这两天,来自英国纽卡斯尔大学的一帮科学家捣鼓出来了一种有点儿让人意想不到的密码破解方法

――通过获得手机陀螺仪的安全权限进行密码破解

简直想让人说一句:铁打的密码,流水的破解方法。

那么陀螺仪到底是个什么?

说白了陀螺仪就是一种传感器

我们玩体感游戏、手机导航、照相防抖都得用到

一开始呢,陀螺仪被发明出来是被用于航海航空仪表的

毕竟海上有浪,天上有云

看不清路的话,怎么谈诗和远方

后来随着时代的进步,陀螺仪也跟着进入了我们的日常生活

不过目前我们智能手机里的陀螺仪其实已经跟之前的那个完全是两回事儿了

这货叫微机电陀螺仪,就是目前我们手机上用的那种

微机电陀螺仪是利用物理学的科里奥利力,在内部产生微小的电容变化,然后测量电容,计算出角速度,以实现检测运动状态的目的

听起来就很精确很厉害

但问题是

这跟黑客破解密码有毛关系啊!!

黑客难道还能根据每次输入密码引起的手机角度变化来猜密码吗

这种说法让我想起来

然鹅

讲个恐怖故事

这回真的被雷锋网小编蒙中了

这帮脑洞很大的科学家真的也是按照这个思路进行了尝试

一顿分析后发现

第一次猜中密码的概率竟然可以高达70%

第五次的时候已经可以100%破解掉密码

他们是怎么做到的

莫非靠玄学?

别忘了,科学家是一群很神奇的强大生物

这个原理说白了就是先建立一种运算模型

根据每次输入密码时击键的落点与击键时手机轻微的角度变化,找寻出当前软键盘上相应位置的按键,而这个信息是可以从手机陀螺仪的数据中获取的

但是由于每个人输入密码的习惯都是不一样的

比如有的人习惯单手,有的人习惯双手

有的人输入密码力度大,有的人用力轻

这使得运算机制无法被归类为统一标准

这时就需要该运算模型对个体用户进行大量的行为学习

其实就连最简单的4位数密码也需要运算模型记录至少50组已知的密码,每组重复输入5次才可以成功分析出用户的输入习惯

相当于连续不断地按顺序输入不同密码250次

在理想状态下,假设一个密码输入时间是1秒

这个学习过程需要保持匀速且不能间断的输入密码4分锺

期间还有诸多干扰项会影响到运算模型的学习

同时有趣的是,还是由于每个用户的习惯不同

这个运算模型在入侵到一位用户的硬件后

相当于给这位用户量身定做了一款无法传染给其他设备的恶意软件

也就是说黑客不仅需要把恶意软件伪装成第三方软件安装到用户的手机里

还需要给运算模型很长一段时间进行学习,并且在学习该用户行为习惯后,无法学习其他用户的行为习惯,而当这一切苛刻条件都成立的情况下,基于运算模型对用户初始行为习惯的估算,密码的破解概率才可达到70%左右。

这个过程果然够科学够艰难……

话虽这么说

但是将程式植入的最初步骤

是通过取得陀螺仪本身基本不设防的安全权限来完成的

打个不太恰当的比喻

雷锋网宅客频道小编发现:通过低安全权限的陀螺仪破解密码其实并不是英国的专利

早在2011年的时候,美国加州大学研究团队的两位仁兄就搞出了类似这个原理的软件

名叫TouchLogger,这款应用,可以将按键产生的微小震动与用户输入的数字联系在一起。两人表示

靠着微小震动猜密码……膝盖给你了……

见识到了这么销魂的密码破解方法

宅客频道小编心里有点方啊

想一想我们的智能手机上面有那么多的传感器

镜头、重力传感器、甚至3D touch的压力传感器

如果有一天,它们都变成黑帽子眼中的门

我们的信息安全将何去何从?

不过呢,还是有办法把这种可能性降到最低的

为了防患于未然

2018-05-30 17:33:00

相关文章