万花镜
    首页社会国际娱乐科技时尚军事汽车探索美食旅游历史健康育儿
    购物世界船舶学术哲学数码手游名人

    科普|这是科学非玄学,用手机陀螺仪科学的猜密码

    2017年4月17日 来源: 雷锋网

    用 10 周时间,让你从 TensorFlow 基础入门,到搭建 CNN、自编码、RNN、GAN 等模型,并最终掌握开发的实战技能。4 月线上开课,现已开放预约。

    雷锋网按:这两天,来自英国纽卡斯尔大学的一帮科学家捣鼓出来了一种有点儿让人意想不到的密码破解方法——通过获得手机陀螺仪的安全权限进行密码破解,简直想让人说一句:铁打的密码,流水的破解方法。

    那么陀螺仪到底是个什么?

    说白了陀螺仪就是一种传感器

    我们玩体感游戏、手机导航、照相防抖都得用到

    一开始呢,陀螺仪被发明出来是被用于航海航空仪表的

    毕竟海上有浪,天上有云

    看不清路的话,怎么谈诗和远方

    后来随着时代的进步,陀螺仪也跟着进入了我们的日常生活

    不过目前我们智能手机里的陀螺仪其实已经跟之前的那个完全是两回事儿了

    这货叫微机电陀螺仪,就是目前我们手机上用的那种

    微机电陀螺仪是利用物理学的科里奥利力,在内部产生微小的电容变化,然后测量电容,计算出角速度,以实现检测运动状态的目的

    听起来就很精确很厉害

    但问题是

    这跟黑客解密码有毛关系啊!!

    黑客难道还能根据每次输入密码引起的手机角度变化来猜密码吗??

    这种说法让我想起来

    然鹅

    讲个恐怖故事

    这回真的被雷锋网小编蒙中了

    这帮脑洞很大的科学家真的也是按照这个思路进行了尝试

    一顿分析后发现

    第一次猜中密码的概率竟然可以高达 70%

    第五次的时候已经可以 100% 破解掉密码

    他们是怎么做到的

    莫非靠玄学?

    别忘了,科学家是一群很神奇的强大生物

    这个原理说白了就是先建立一种运算模型

    根据每次输入密码时击键的落点与击键时手机轻微的角度变化,找寻出当前软键盘上相应位置的按键,而这个信息是可以从手机陀螺仪的数据中获取的

    但是由于每个人输入密码的习惯都是不一样的

    比如有的人习惯单手,有的人习惯双手

    有的人输入密码力度大,有的人用力轻

    这使得运算机制无法被归类为统一标准

    这时就需要该运算模型对个体用户进行大量的行为学习

    其实就连最简单的 4 位数密码也需要运算模型记录至少 50 组已知的密码,每组重复输入 5 次才可以成功分析出用户的输入习惯

    相当于连续不断地按顺序输入不同密码 250 次

    在理想状态下,假设一个密码输入时间是 1 秒

    这个学习过程需要保持匀速且不能间断的输入密码 4 分钟

    期间还有诸多干扰项会影响到运算模型的学习

    同时有趣的是,还是由于每个用户的习惯不同

    这个运算模型在入侵到一位用户的硬件后

    相当于给这位用户量身定做了一款无法传染给其他设备的恶意软件

    也就是说黑客不仅需要把恶意软件伪装成第三方软件安装到用户的手机里

    还需要给运算模型很长一段时间进行学习,并且在学习该用户行为习惯后,无法学习其他用户的行为习惯,而当这一切苛刻条件都成立的情况下,基于运算模型对用户初始行为习惯的估算,密码的破解概率才可达到 70% 左右。

    这个过程果然够科学够艰难……

    话虽这么说

    但是将程序植入的最初步骤

    是通过取得陀螺仪本身基本不设防的安全权限来完成的

    打个不太恰当的比喻

    有一个间谍想进入到一座铜墙铁壁的堡垒中学习开锁技巧

    待到他学成出师的那一天他便可以在这座戒备森严的堡垒里面来去自如

    进入这座堡垒本身是个很大的难题,而现在有扇很破的小木门摆在他的眼前

    这扇小门可以让他很轻易地溜入偌大的堡垒里

    恶意软件相当于间谍

    我们的移动设备相当于堡垒

    而陀螺仪这道防线相当于是那扇门

    雷锋网宅客频道小编发现:通过低安全权限的陀螺仪破解密码其实并不是英国的专利

    早在 2011 年的时候,美国加州大学研究团队的两位仁兄就搞出了类似这个原理的软件

    名叫 TouchLogger,这款应用,可以将按键产生的微小震动与用户输入的数字联系在一起。两人表示

    “在用户安装 TouchLogger 应用,并赋予其 “震动感应权限” 后,手机操作系统将不再把震动感应信号输出识别为应当保护的权限。”

    “在屏幕键盘 (也称软键盘) 的智能手机上使用这款应用,其识别率可超过 70%。若是在平板电脑等大设备屏幕上使用,内容识别率会更高,而且该应用对 1 到 9 的数字识别率非常高。”

    “使用何种力气按下键盘,键盘支持‘力回馈’功能,或手握在手机的何种位置都会对震动产生影响。理论上来说,手握在设备的何种部位对 TouchLogger 的功效几乎没有干扰。”

    靠着微小震动猜密码…… 膝盖给你了……

    见识到了这么销魂的密码破解方法

    宅客频道小编心里有点方啊

    想一想我们的智能手机上面有那么多的传感器

    摄像头、重力传感器、甚至 3D touch 的压力传感器

    如果有一天,它们都变成黑帽子眼中的门

    我们的信息安全将何去何从?

    不过呢,还是有办法把这种可能性降到最低的

    为了防患于未然

    雷锋网宅客频道(letshome)友情提醒:我们可以尽量在官方的软件商店下载,苹果用户认准 App Store,安卓用户可以直奔软件官网,能科学上网的话可以去 Google Play,实在找不到官方软件的话再去信得过的第三方软件下载站下载。

    点击关键词可查看相关历史文章

    ● ● ●

    近期热门

    15 分钟充满 5000mAh,“石墨烯电池” 又来了?

    独家 | 万字长文专访阿里鄢志杰,360 度了解神秘的 iDST

    最新课程

    位置:首页 > 科技
    卖卖萌2017/4/17 10:09

    看来人不能有套路啊

    加载更多评论...
    本类推荐
    被“未显示主叫号码”来电骚扰,要怎么办呢?
    被“未显示主叫号码”来电骚扰,要怎么办呢?

    近期,一位市民向蜀黍反映,一个“未显示主叫号码”的来电不断骚扰自己,几乎一天24小时都在不停骚扰,给其生活带来了很大的烦恼。蜀黍随便在网上一搜索,发现这种情况还不在少数。其中,市民刘先生称,他在上班时接到一个“主叫号码未显示”的来电...

    千元机性价比之王非小米这款手机莫属,你有用过么?
    千元机性价比之王非小米这款手机莫属,你有用过么?

    小伙伴们对手机的想法是什么?小米为了告诉了你最向往的手机应该是怎么样的推出了红米Note 3。虽然对于日新月异的手机市场来说红米Note 3已经发布了相当长的时间,但是依然是千元机关注度最高的机型之一。

    iPhone破解ID密码小偷用这些方法…
    iPhone破解ID密码小偷用这些方法…

    随着IOS的不断升级,苹果的安全措施也同样在不断升级从IOS7开始,iPhone和iPad刷机都是需要输入原始的ID密码的,否则无法刷机同样,失主在手机被偷之后,为了避免资料外泄,往往都会开启丢失模式锁定手机那么小偷在拿到被偷的设备之后...

    国产厂商手机积压转型迫在眉睫
    国产厂商手机积压转型迫在眉睫

    1月28日消息,据Digitimes Research透露,在2015年四季度,中国手机厂商总共出货了1.542亿台智能手机,环比增长了8.8%,同比增长了18.3%。其中,它们海外出货量同比增长了25.6%,达到6900万台,主要出口地为印度、东南亚、东欧、俄罗斯和南美。

    手机发热严重?这么做就对了!
    手机发热严重?这么做就对了!

    使用手机过程中,最令人恼火的问题之一就是,手机发烫严重。尤其是部分手机在玩游戏过程中越来越烫,不但体验不好,还容易造成死机。更可怕的是打电话过程中过烫还有可能会烫伤皮肤。也会影响手机寿命。因此可以说,手机发烫是个不可忽视的问题,任何用户在使用时都会直观感受到。

    淘宝手机详情页(提高转化率,不可忽视)
    淘宝手机详情页(提高转化率,不可忽视)

    淘宝手机详情页图片尺寸多大合适?图片大小要求:(1)宽度480 – 620像素(2)高度小于等于960像素(3)格式为:JPG\GIF\PNG手机端在图片编辑的时候,淘宝已经制定了标准,宝贝详情页图片尺寸设置的时候宽度需在480~620之间,而高度则要小于或等于960。

    手机免流量上网大揭秘!
    手机免流量上网大揭秘!

    通过这段时间的测试,云免流已经成功了,确实可以做到基本不扣流量。我好奇的是,怎么实现的云免流,一再追问这方面的网友,终于弄清楚了云免流的原理。首先你手机上会安装一个软件,可能还会有配置文件,这个软件的作用就是修改你发送的数据包...

    已经消失的手机设计,有一项在三星手机上还能看到
    已经消失的手机设计,有一项在三星手机上还能看到

    在90年代岁末,手机巨头摩托罗拉公司推出了一款名为A6188的手机。A6188第一次提出了“智能手机”的概念,从这以后,板砖手机开始向智能手机发展。而自从乔布斯推出了iPhone之后,手机市场也迎来了由功能机转变为智能机的浪潮。

    手机怎么翻墙上google手机翻墙软件、VPN介绍
    手机怎么翻墙上google手机翻墙软件、VPN介绍

    据新华网11月12日消息,据业内猜测,谷歌将主要依靠其合作伙伴——可能是华为这样的公司———将Google Play应用商店绑定在中国市场销售的手机上。这意味着谷歌将以新安卓应用商场为切入点重返中国市场。

    清明出行不怕没电,这些长续航手机陪你渡过漫长旅程
    清明出行不怕没电,这些长续航手机陪你渡过漫长旅程

    如今的智能手机,屏幕越来越大、性能越来越强、功能越来越多;但电池技术却进步缓慢。为了增加手机续航时间,各大厂商绞尽脑汁,想了很多方法,其中最有效的主要还是增加电池容量和降低处理器功耗。近年,许多手机厂商都越来越重视手机的续航水平,长续航成为一个越来越重要的卖点。

    手机上2K分辨率有没有必要
    手机上2K分辨率有没有必要

    2013年1080P,2014年1080P,2015年1080P,到了2016年第一个季度还是1080P,难道所有的手机要陷入万年1080P分辨率的怪圈吗? 对于为什么使用1080P,国内两位手机大佬有话说(没找到一张黎万强与余承东的图片...

    史上最值得怀念的9款经典手机,5款来自诺基亚,你还记得它们吗?
    史上最值得怀念的9款经典手机,5款来自诺基亚,你还记得它们吗?

    当下这个千机一面的手机市场,似乎没有哪一款机型能给我们带来眼前一亮的惊喜。然而,在手机发展史上,却曾经创造出无数的经典巨作,一些手机曾一度风靡全球,而有一些虽然只是昙花一现,但依然给人们留下深刻印象;一些手机品牌虽然已经没落它的产品却永远会被人们记住...

    延伸热词
    首页社会国际娱乐科技时尚军事汽车探索美食旅游历史健康育儿
    万花镜 版权所有 京ICP备14059027号
    值班QQ:3012642954
    邮箱:wanhuajingnews@qq.com