Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Viewing all articles
Browse latest Browse all 12749

手机输入密码,小心黑客用热成像仪破解

0
0
手机输入密码,小心黑客用热成像仪破解

一点号NEXTMIND1小时前


php?url=0Fpzp8C3P2" alt="手机输入密码,小心黑客用热成像仪破解" />
NEXTMIND

当你小心翼翼输入手机密码,你认为这个世界上不会被他人知晓,但当密码输入后,你的手机完全暴露在外界,就可能给黑客提供了最完美的破解时机。

这一切是怎么做到的?据nextgov网站报道,德国两所大学研究人员发现,如果黑客手持热成像摄像机,他们就可以利用你手指在屏幕上余留的热痕迹来破解密码,哪怕你输完密码30秒后都有效。

对于黑客来说,他们只需要两样东西,一是热成像摄像机,二是专业照片分析软件,而密码被盗者则全然不知。

这种攻击特别擅长于针对某些安卓手机的手势密码,热成像设备可以非常清楚地分析用户手指运动的方向,进而可以进行密码分析。

但如果是iPhone上的数字密码,破解难度就会提高很多,因为热成像可以分析密码中包含哪些数字,但很难分析这些数字出现的先后顺序,但即便如此,也排除了很多可能性。

背后的理论是,当人输入密码时,比如是4个完全不同数字的密码,那么就会留下4个不同热量痕迹的温度,由于热衰退的速度相对稳定,所以第一个输入的数字温度是最冷的,而最后一个数字的温度是最热的。

而如果黑客探测到只有三个不同的热量痕迹,那么就可以推测四位密码中有两个数字是相同的,极端情况下,若只有一个热量痕迹,则密码或是同一个数字重复输入了四次。在过去一次研究中,加州大学研究员曾用类似方法去猜测ATM机的密码。

凉手可阻碍破解

至于具体破解密码的方式,可以分为六步。

首先热成像仪捕捉到目标手机的屏幕,记录下温度;然后,特定的软件将彩色照片转换为灰阶,并且运用滤镜过滤噪音;第三步和第四部是将照片的背景完全去掉,只留下热痕迹;第五步是将热痕迹提取出来,最后一步是通过热痕迹来猜测最有可能出现的几个数字和先后顺序。

这种破解方法可谓极其成功,如果是在用户输入密码15秒内捕捉到热图像,那么就有90%概率成功;如果是在30秒内,成功概率仍然有80%。

当然,也有一种方法可以极大地阻碍这些黑客,那就是降低你手的温度,这样可以使屏幕和手指的温度差变小,热成像摄像机也就很难分辨区别了。


Viewing all articles
Browse latest Browse all 12749