搜索

[16483] 2021-02-25_打字动作暴露个人信息？专家发现新型视频通讯攻击方式

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-02-25_打字动作暴露个人信息？专家发现新型视频通讯攻击方式 打 字 动 作 暴 露 个 人 信 息 ？ 专 家 发 现 新 型 视 频 通 讯 攻 击 方 式 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 2 - 2 5 近 期 ， 专 家 发 现 一 种 新 的 攻 击 方 式 。 该 攻 击 利 用 视 频 电 话 将 可 观 察 到 的 身 体 运 动 与 正 在 输 入 的 文 本 相 联 系 ， 来 推 断 出 用 户 在 视 频 电 话 时 键 入 的 信 息 。 这 项 研 究 是 由 M o h d   S a b r a 和 得 克 萨 斯 大 学 圣 安 东 尼 奥 分 校 的 M u r t u z a   J a d l i w a l a 以 及 俄 克 拉 荷 马 大 学 的 A n i n d y a   M a i t i 进 行 的 。 他 们 表 示 ， 只 要 网 络 摄 像 头 可 以 捕 捉 到 目 标 用 户 的 上 半 身 动 作 ， 该 攻 击 的 范 围 就 可 以 从 视 频 电 话 扩 展 到 Y o u T u b e 和 T w i t c h 等 视 频 网 站 上 。 研 究 人 员 表 示 ， 随 着 视 频 捕 获 硬 件 嵌 入 越 来 越 多 的 电 子 产 品 中 ， 比 如 智 能 手 机 、 平 板 电 脑 、 笔 记 本 电 脑 等 ， 通 过 视 觉 渠 道 造 成 信 息 泄 露 的 威 胁 在 最 近 逐 步 扩 增 。 此 外 ， 他 们 还 称 ， 这 些 攻 击 者 的 目 标 是 利 用 在 所 有 记 录 的 帧 上 可 观 察 到 的 上 半 身 运 动 来 推 断 受 害 者 输 入 的 私 人 文 本 。 为 了 实 现 这 个 目 的 ， 录 制 的 视 频 被 输 入 到 基 于 视 频 的 按 键 推 断 框 架 中 ， 该 框 架 经 历 了 三 个 阶 段 ： 1 .   进 行 预 处 理 ： 将 背 景 移 除 后 ， 视 频 将 转 为 灰 阶 ， 然 后 用 F a c e B o x e s 的 模 型 检 测 到 的 个 人 脸 部 ， 对 左 右 手 臂 区 域 进 行 分 割 。 2 .   按 键 检 测 ： 检 索 分 割 后 的 含 有 手 臂 动 作 的 帧 数 来 进 行 结 构 相 似 度 指 数 测 量 （ S S I M ） ， 量 化 左 右 两 侧 视 频 段 中 每 个 连 续 帧 之 间 的 身 体 动 作 ， 并 识 别 出 发 生 按 键 的 潜 在 帧 。 3 .   单 词 预 测 ： 按 键 帧 将 用 于 检 测 每 个 按 键 前 后 的 运 动 特 征 ， 并 通 过 基 于 字 典 的 预 测 算 法 来 推 断 特 定 的 单 词 。 换 句 话 说 ， 在 检 测 到 的 按 键 帧 池 中 ， 通 过 检 测 到 的 单 词 输 入 次 数 以 及 在 单 词 的 连 续 输 入 之 间 所 发 生 的 手 臂 位 移 的 大 小 和 方 向 来 推 断 单 词 。 这 种 位 移 是 用 一 种 叫 做 稀 疏 光 流 的 计 算 机 视 觉 技 术 来 测 量 的 ， 这 种 技 术 被 用 来 跟 踪 肩 部 和 手 臂 在 计 时 按 键 帧 中 的 运 动 。 此 外 ， 还 绘 制 了 “ 标 准 Q W E R T Y 键 盘 上 的 键 间 方 向 ” 模 板 ， 显 示 出 使 用 左 右 手 混 合 的 “ 打 字 者 的 手 遵 循 的 理 想 方 向 ” 。 然 后 ， 单 词 预 测 算 法 搜 索 最 有 可 能 的 单 词 ， 这 些 单 词 与 左 手 和 右 手 按 键 的 顺 序 和 数 量 以 及 手 臂 位 移 方 向 与 模 板 的 按 键 间 方 向 相 匹 配 。
研 究 人 员 表 示 ， 他 们 在 一 个 受 控 的 场 景 中 对 2 0 名 参 与 者 （ 9 名 女 性 和 1 1 名 男 性 ） 进 行 了 框 架 测 试 ， 采 用 了 “ h u n t - a n d - p e c k ” （ 这 是 一 种 不 正 确 的 输 入 形 式 ， 用 户 通 常 会 使 用 食 指 在 他 们 的 键 盘 上 寻 找 （ h u n t ） 位 置 ， 然 后 按 下 （ p e c k ） 该 键 。 ） 和 触 摸 打 字 的 混 合 方 法 ， 除 此 之 外 ， 他 们 还 针 对 不 同 的 背 景 、 网 络 摄 像 头 模 型 、 服 装 （ 尤 其 是 袖 子 的 设 计 ） 、 键 盘 ， 甚 至 是 各 种 视 频 通 话 软 件 （ 如 Z o o m 、 H a n g o u t s 和 S k y p e ） 来 测 试 推 理 算 法 。 研 究 结 果 显 示 ， “ h u n t - a n d - p e c k ” 打 字 者 和 穿 着 无 袖 衣 服 的 人 更 容 易 受 到 单 词 推 理 攻 击 ， 同 时 使 用 L o g i t e c h 摄 像 头 的 用 户 比 使 用 A n i v i a 外 部 摄 像 头 的 用 户 单 词 恢 复 效 果 更 高 。 再 邀 请 1 0 名 参 与 者 （ 3 名 女 性 ， 7 名 男 性 ） 在 实 验 性 的 家 庭 设 置 中 重 复 测 试 ， 成 功 推 断 出 9 1 . 1 % 的 用 户 名 、 9 5 . 6 % 的 电 子 邮 件 地 址 和 6 6 . 7 % 的 网 站 ， 但 只 推 断 出 1 8 . 9 % 的 密 码 和 2 1 . 1 % 的 英 文 单 词 。 研 究 人 员 表 示 他 们 的 准 确 率 比 I n - L a b 设 置 的 差 的 原 因 之 一 是 ， 参 考 词 典 的 等 级 排 序 是 基 于 英 语 句 子 中 的 单 词 使 用 频 率 ， 而 不 是 基 于 人 们 产 生 的 随 机 单 词 。 模 糊 、 像 素 化 和 跳 帧 可 以 成 为 一 种 有 效 的 缓 解 策 略 ， 但 同 时 视 频 数 据 可 以 与 通 话 中 的 音 频 数 据 相 结 合 ， 进 一 步 提 高 按 键 检 测 能 力 。 由 于 最 近 发 生 的 世 界 性 事 件 ， 视 频 通 话 已 经 成 为 个 人 和 专 业 远 程 通 信 的 新 标 准 。 然 而 ， 如 果 在 视 频 通 话 中 不 够 谨 慎 ， 就 有 可 能 向 通 话 中 的 其 他 人 透 露 个 人 信 息 。 在 现 实 环 境 下 相 对 较 高 的 按 键 推 理 准 确 率 凸 显 了 对 此 类 攻 击 的 认 识 和 采 取 对 策 的 必 要 性 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理