万花镜
    首页社会国际娱乐科技时尚军事汽车探索美食旅游历史健康育儿
    购物世界船舶学术哲学数码手游名人

    科普|这是科学非玄学,用手机陀螺仪科学的猜密码

    2017年4月17日 来源: 雷锋网

    用 10 周时间,让你从 TensorFlow 基础入门,到搭建 CNN、自编码、RNN、GAN 等模型,并最终掌握开发的实战技能。4 月线上开课,现已开放预约。

    雷锋网按:这两天,来自英国纽卡斯尔大学的一帮科学家捣鼓出来了一种有点儿让人意想不到的密码破解方法——通过获得手机陀螺仪的安全权限进行密码破解,简直想让人说一句:铁打的密码,流水的破解方法。

    那么陀螺仪到底是个什么?

    说白了陀螺仪就是一种传感器

    我们玩体感游戏、手机导航、照相防抖都得用到

    一开始呢,陀螺仪被发明出来是被用于航海航空仪表的

    毕竟海上有浪,天上有云

    看不清路的话,怎么谈诗和远方

    后来随着时代的进步,陀螺仪也跟着进入了我们的日常生活

    不过目前我们智能手机里的陀螺仪其实已经跟之前的那个完全是两回事儿了

    这货叫微机电陀螺仪,就是目前我们手机上用的那种

    微机电陀螺仪是利用物理学的科里奥利力,在内部产生微小的电容变化,然后测量电容,计算出角速度,以实现检测运动状态的目的

    听起来就很精确很厉害

    但问题是

    这跟黑客解密码有毛关系啊!!

    黑客难道还能根据每次输入密码引起的手机角度变化来猜密码吗??

    这种说法让我想起来

    然鹅

    讲个恐怖故事

    这回真的被雷锋网小编蒙中了

    这帮脑洞很大的科学家真的也是按照这个思路进行了尝试

    一顿分析后发现

    第一次猜中密码的概率竟然可以高达 70%

    第五次的时候已经可以 100% 破解掉密码

    他们是怎么做到的

    莫非靠玄学?

    别忘了,科学家是一群很神奇的强大生物

    这个原理说白了就是先建立一种运算模型

    根据每次输入密码时击键的落点与击键时手机轻微的角度变化,找寻出当前软键盘上相应位置的按键,而这个信息是可以从手机陀螺仪的数据中获取的

    但是由于每个人输入密码的习惯都是不一样的

    比如有的人习惯单手,有的人习惯双手

    有的人输入密码力度大,有的人用力轻

    这使得运算机制无法被归类为统一标准

    这时就需要该运算模型对个体用户进行大量的行为学习

    其实就连最简单的 4 位数密码也需要运算模型记录至少 50 组已知的密码,每组重复输入 5 次才可以成功分析出用户的输入习惯

    相当于连续不断地按顺序输入不同密码 250 次

    在理想状态下,假设一个密码输入时间是 1 秒

    这个学习过程需要保持匀速且不能间断的输入密码 4 分钟

    期间还有诸多干扰项会影响到运算模型的学习

    同时有趣的是,还是由于每个用户的习惯不同

    这个运算模型在入侵到一位用户的硬件后

    相当于给这位用户量身定做了一款无法传染给其他设备的恶意软件

    也就是说黑客不仅需要把恶意软件伪装成第三方软件安装到用户的手机里

    还需要给运算模型很长一段时间进行学习,并且在学习该用户行为习惯后,无法学习其他用户的行为习惯,而当这一切苛刻条件都成立的情况下,基于运算模型对用户初始行为习惯的估算,密码的破解概率才可达到 70% 左右。

    这个过程果然够科学够艰难……

    话虽这么说

    但是将程序植入的最初步骤

    是通过取得陀螺仪本身基本不设防的安全权限来完成的

    打个不太恰当的比喻

    有一个间谍想进入到一座铜墙铁壁的堡垒中学习开锁技巧

    待到他学成出师的那一天他便可以在这座戒备森严的堡垒里面来去自如

    进入这座堡垒本身是个很大的难题,而现在有扇很破的小木门摆在他的眼前

    这扇小门可以让他很轻易地溜入偌大的堡垒里

    恶意软件相当于间谍

    我们的移动设备相当于堡垒

    而陀螺仪这道防线相当于是那扇门

    雷锋网宅客频道小编发现:通过低安全权限的陀螺仪破解密码其实并不是英国的专利

    早在 2011 年的时候,美国加州大学研究团队的两位仁兄就搞出了类似这个原理的软件

    名叫 TouchLogger,这款应用,可以将按键产生的微小震动与用户输入的数字联系在一起。两人表示

    “在用户安装 TouchLogger 应用,并赋予其 “震动感应权限” 后,手机操作系统将不再把震动感应信号输出识别为应当保护的权限。”

    “在屏幕键盘 (也称软键盘) 的智能手机上使用这款应用,其识别率可超过 70%。若是在平板电脑等大设备屏幕上使用,内容识别率会更高,而且该应用对 1 到 9 的数字识别率非常高。”

    “使用何种力气按下键盘,键盘支持‘力回馈’功能,或手握在手机的何种位置都会对震动产生影响。理论上来说,手握在设备的何种部位对 TouchLogger 的功效几乎没有干扰。”

    靠着微小震动猜密码…… 膝盖给你了……

    见识到了这么销魂的密码破解方法

    宅客频道小编心里有点方啊

    想一想我们的智能手机上面有那么多的传感器

    摄像头、重力传感器、甚至 3D touch 的压力传感器

    如果有一天,它们都变成黑帽子眼中的门

    我们的信息安全将何去何从?

    不过呢,还是有办法把这种可能性降到最低的

    为了防患于未然

    雷锋网宅客频道(letshome)友情提醒:我们可以尽量在官方的软件商店下载,苹果用户认准 App Store,安卓用户可以直奔软件官网,能科学上网的话可以去 Google Play,实在找不到官方软件的话再去信得过的第三方软件下载站下载。

    点击关键词可查看相关历史文章

    ● ● ●

    近期热门

    15 分钟充满 5000mAh,“石墨烯电池” 又来了?

    独家 | 万字长文专访阿里鄢志杰,360 度了解神秘的 iDST

    最新课程

    位置:首页 > 科技
    卖卖萌2017/4/17 10:09

    看来人不能有套路啊

    加载更多评论...
    本类推荐
    看完马云和李嘉诚的手机再看雷军的,简直不能比!
    看完马云和李嘉诚的手机再看雷军的,简直不能比!

    无论你在何地,你都会看见许多人使用手机。如今,世界似乎越来越小了,只要你带部手机出门,你都会被找到。有些人认为手机对他们来说是非常有用的必需品;而有些人则有不同看法。喜欢使用手机的人比较注重手机的好处。

    超实用!MIUI贴心功能从此不怕换手机
    超实用!MIUI贴心功能从此不怕换手机

    随着智能手机硬件升级越来越快,消费者更换手机的频率也越来越高,很多人在更换新手机时经常遇到拷贝联系人、重新下载APP、更改桌面布局、重新设置系统等繁琐的事情,不过这对于小米用户来说不再是难事。用过小米手机的都知道小米的云服务非常好用...

    边玩手机边开车,结局就是这样
    边玩手机边开车,结局就是这样

    2015年10月9日上午9时30分左右,江苏扬州,新建成的万福大桥上发生一起交通事故。一名开奥迪轿车的中年女子,边开车边用手机拍照,就在走神的一刹那,撞上前面的收割机。由于奥迪车急速变道,行驶在其后的一辆轿车避让不及,再次与其发生碰撞,事故致收割机上1人受伤。

    315要来了!你买过这些厂商的手机吗?
    315要来了!你买过这些厂商的手机吗?

    手机已经成为了大家日常生活工作中不可缺少的一个物件,随之而来也伴随着许多质量问题,在2016年有哪些手机厂商给用户带来了烦恼呢?我们来盘点一下:三星Note 7自燃爆炸 黑心指数★★★★★三星在2016年8月份发售Note 7手机...

    59元暴风魔镜小D能做什么?
    59元暴风魔镜小D能做什么?

    无上限观点:电子产品的价格有些时候其实不重要,重要的是当用买了之后是不是可以真的用到,否则买完放家等着落灰吗,所以,买产品关键在于你是否需要用,钱烧的或者冲动型消费除外。暴风魔镜在2015年连续更新了4代产品之后...

    科普一分钟:没那么神奇平衡车运行原理详解
    科普一分钟:没那么神奇平衡车运行原理详解

    很多人好奇平衡车是如何保持平衡的,从百度来的信息是这样说的:其运作原理主要是建立在一种被称为“动态稳定”的基本原理上,也就是车辆本身的自动平衡能力。以内置的精密固态陀螺仪来判断车身所处的姿势状态,透过精密且高速的中央微处理器计算出适当的指令后,驱动马达来做到平衡的效果。

    简单设置手机参数让你的小米手机信号保持满格
    简单设置手机参数让你的小米手机信号保持满格

    欧界报道:很多朋友在使用手机的时候发现自己的手机信号会比周围的手机信号差很多,甚至出现无服务无网络的情况。当遇到手机没信号的时候,不要一味想到网络运营商的问 题或者手机信号接收不行的问题,还应该考虑是否是基本频段设置不同导致的...

    手机信号差试试这个,99%的人都不知道
    手机信号差试试这个,99%的人都不知道

    当手机4G时代来后,由于4G基站覆盖的限制,导致一部分机友的手机因为处于4G信号弱而又不至于自动跳转到2G的时候,出现电话漏接,信号差,甚至有无服务出现,检测自己是不是因为覆盖问题最简单的办法是看打电话信号强度恢复...

    搜索功能太强大了手机QQ5.9.5正式版发布
    搜索功能太强大了手机QQ5.9.5正式版发布

    如果你是冒着生命危险冲进来的iOS用户,那么不好意思,这是为Android用户准备的福利。手机QQ团队正式发布Android QQ 5.9.5版本,现在的手机QQ除了老师可以一键布置作业之外,还提供非常“那个啥”的主创建附近热聊房间功能,满足你的幻想。

    旧手机原来还能改成这么多东西,再也不用换盆了......
    旧手机原来还能改成这么多东西,再也不用换盆了......

    如今智能机更新换代速度实在太快,不少用户因为配置原因基本不到两年就要换新机了。但用旧的手机到底该怎么处理呢?卖给回收旧手机的二手商人?或者选择官方的“以旧换新”?不得不说,这两种方式都显得十分不划算,那么我们究竟该怎么处理淘汰下来的旧安卓手机呢?

    盘点2000元以内值得入手的手机,哪款更适合你?
    盘点2000元以内值得入手的手机,哪款更适合你?

    最近几年国产手机可以说是迅速崛起,各大厂商的实力都得到了很好的提升,当然也是有一些品牌消失在了历史的长河中,不过也是出现了不少黑马品牌,整个手机行业呈现出了一种百家争鸣的状态。不过品牌太多了也不是一件好事...

    Marvell手机芯片日益衰落,只中国买家愿接手
    Marvell手机芯片日益衰落,只中国买家愿接手

    Marvell近日宣布,将在全球大幅裁员17%。其目前员工数量约7200人,即是说本次裁员约1,200人,同时今年以来该公司的股价大幅下跌了近40%。Marvell是手机芯片界比较有实力的企业,在中国的商用TD-SCDMA的时候它是提供较成熟智能手机芯片的企业...

    延伸热词
    首页社会国际娱乐科技时尚军事汽车探索美食旅游历史健康育儿
    万花镜 版权所有 京ICP备14059027号
    值班QQ:3012642954
    邮箱:wanhuajingnews@qq.com