这是科学非玄学,用手机陀螺仪科学的猜密码
消息来源:baojiabao.com 作者: 发布时间:2024-03-29
这两天,来自英国纽卡斯尔大学的一帮科学家捣鼓出来了一种有点儿让人意想不到的密码破解方法
――通过获得手机陀螺仪的安全权限进行密码破解
简直想让人说一句:铁打的密码,流水的破解方法。
那么陀螺仪到底是个什么?
说白了陀螺仪就是一种传感器
我们玩体感游戏、手机导航、照相防抖都得用到
一开始呢,陀螺仪被发明出来是被用于航海航空仪表的
毕竟海上有浪,天上有云
看不清路的话,怎么谈诗和远方
后来随着时代的进步,陀螺仪也跟着进入了我们的日常生活
不过目前我们智能手机里的陀螺仪其实已经跟之前的那个完全是两回事儿了
这货叫微机电陀螺仪,就是目前我们手机上用的那种
微机电陀螺仪是利用物理学的科里奥利力,在内部产生微小的电容变化,然后测量电容,计算出角速度,以实现检测运动状态的目的
听起来就很精确很厉害
但问题是
这跟黑客破解密码有毛关系啊!!
黑客难道还能根据每次输入密码引起的手机角度变化来猜密码吗
这种说法让我想起来
然鹅
讲个恐怖故事
这回真的被雷锋网小编蒙中了
这帮脑洞很大的科学家真的也是按照这个思路进行了尝试
一顿分析后发现
第一次猜中密码的概率竟然可以高达70%
第五次的时候已经可以100%破解掉密码
他们是怎么做到的
莫非靠玄学?
别忘了,科学家是一群很神奇的强大生物
这个原理说白了就是先建立一种运算模型
根据每次输入密码时击键的落点与击键时手机轻微的角度变化,找寻出当前软键盘上相应位置的按键,而这个信息是可以从手机陀螺仪的数据中获取的
但是由于每个人输入密码的习惯都是不一样的
比如有的人习惯单手,有的人习惯双手
有的人输入密码力度大,有的人用力轻
这使得运算机制无法被归类为统一标准
这时就需要该运算模型对个体用户进行大量的行为学习
其实就连最简单的4位数密码也需要运算模型记录至少50组已知的密码,每组重复输入5次才可以成功分析出用户的输入习惯
相当于连续不断地按顺序输入不同密码250次
在理想状态下,假设一个密码输入时间是1秒
这个学习过程需要保持匀速且不能间断的输入密码4分锺
期间还有诸多干扰项会影响到运算模型的学习
同时有趣的是,还是由于每个用户的习惯不同
这个运算模型在入侵到一位用户的硬件后
相当于给这位用户量身定做了一款无法传染给其他设备的恶意软件
也就是说黑客不仅需要把恶意软件伪装成第三方软件安装到用户的手机里
还需要给运算模型很长一段时间进行学习,并且在学习该用户行为习惯后,无法学习其他用户的行为习惯,而当这一切苛刻条件都成立的情况下,基于运算模型对用户初始行为习惯的估算,密码的破解概率才可达到70%左右。
这个过程果然够科学够艰难……
话虽这么说
但是将程式植入的最初步骤
是通过取得陀螺仪本身基本不设防的安全权限来完成的
打个不太恰当的比喻
雷锋网宅客频道小编发现:通过低安全权限的陀螺仪破解密码其实并不是英国的专利
早在2011年的时候,美国加州大学研究团队的两位仁兄就搞出了类似这个原理的软件
名叫TouchLogger,这款应用,可以将按键产生的微小震动与用户输入的数字联系在一起。两人表示
靠着微小震动猜密码……膝盖给你了……
见识到了这么销魂的密码破解方法
宅客频道小编心里有点方啊
想一想我们的智能手机上面有那么多的传感器
镜头、重力传感器、甚至3D touch的压力传感器
如果有一天,它们都变成黑帽子眼中的门
我们的信息安全将何去何从?
不过呢,还是有办法把这种可能性降到最低的
为了防患于未然
相关文章
- 中国11月手机出货量增34% 5G手机出货量2709.2万部
2023-12-28 19:27:57
- 荣耀发布新一代旗舰荣耀Magic5系列,新款上市价格分期0首付3999元起
2023-03-06 16:12:32
- 美国商务部指违禁,长江存储被美国拜登制裁名单面临停工裁员
2023-02-17 18:41:53
- 苹果Apple iOS车载系统CarPlay支持哪些更多汽车品牌
2023-02-02 17:33:27
- 香港去哪买三星手机回来吗? 买香港便宜售价手机市场地点和网站
2023-02-02 11:03:11
- 华为保时捷最新款2022多少钱?Mate50系列和MateRS保时捷限量版4G手机官方价上市
2022-09-18 00:36:54
- 伊朗用什么手机市场盘点:Samsung、华为占据绝对优势
2022-09-15 13:49:56
- 新版iOS16.1发布新功能 iPhone手机全系支持电量百分比
2022-09-15 10:49:56
- Sony Xperia1和Xperia 5手机正式升级Android 最新官方更新系统新功能内容介绍
2022-09-12 12:08:05
- iPhoneX中国上市首发5小时卖出550万部 最初售价8388元
2022-09-11 22:07:48
- 如何直接下载油管youtube视频影片分享呢?youtube上面的视频怎么下载下来
2022-09-10 01:27:53
- 苹果原装iPhone充电器序列号怎么查是不是正品 不是原装的对手机有影响吗
2022-09-07 10:27:30
- 苹果美版iPhone XR手机价格多少钱 美国官网上市和最新市场报价与国行XR对比
2022-09-06 17:00:11
- 懂车帝经销商系统卖车通经销商家版登录入口网址 懂车帝怎下载经销商懂车帝合作
2022-09-01 13:19:53
- 尺寸最大的电子书阅读器 电子书阅读器有必要买吗
2022-08-27 01:33:16
- 三星galaxy s20+手机最初刚上市时间及价格 请问三星s20是哪一年上市的
2022-08-27 01:32:10
- GoogleI/O大会国际版网红直播SuperChat平台下载地址,神似陌陌
2022-08-27 01:07:38
- 荣耀HONOR 20青春版手机评测 Lite手机多少钱
2022-08-25 23:25:08
- 手机店苹果卡针多少钱?万万没想到 苹果官方原装SIM卡针卖26元贵的刚刚好
2022-08-18 16:05:50
- iPhoneX全屏幕尺寸有多大?三款iPhone新机尺寸对比
2022-08-17 13:11:25