搜索

[25254] 2016-07-16_每日安全资讯：智能穿戴设备会泄露你的银行卡密码？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-07-16_每日安全资讯：智能穿戴设备会泄露你的银行卡密码？ 每 日 安 全 资 讯 ： 智 能 穿 戴 设 备 会 泄 露 你 的 银 行 卡 密 码 ？ L i n u x 中 国   2 0 1 6 - 0 7 - 1 6 今 日 资 讯 今 日 资 讯 智 能 穿 戴 设 备 会 泄 露 你 的 银 行 卡 密 码 ？ 智 能 穿 戴 设 备 会 泄 露 你 的 银 行 卡 密 码 ？ 近 日 有 安 全 研 究 人 员 称 ， 现 在 流 行 的 智 能 手 表 等 穿 戴 设 备 会 泄 露 使 用 者 的 信 息 以 及 密 码 。 智 能 穿 戴 设 备 安 全 惹 人 忧 智 能 穿 戴 设 备 安 全 惹 人 忧 纽 约 州 立 大 学 宾 汉 姆 顿 分 校 计 算 机 科 学 助 理 教 授 王 彦 称 ， 它 （ 智 能 穿 戴 设 备 ） 知 道 太 多 有 你 的 “ 秘 密 “ ” 了 ， 如 果 你 正 在 使 用 一 款 智 能 手 表 ， 那 么 你 需 要 注 意 了 。 在 “ 第 十 一 届 A C M 信 息 、 计 算 机 与 通 信 安 全 国 际 会 议 ” ( A s i a C C S   2 0 1 6 ) 上 ， 他 和 来 自 史 蒂 文 斯 科 技 学 院 的 同 事 们 ， 将 一 起 展 示 穿 戴 设 备 是 如 何 不 安 全 的 。 通 过 入 侵 可 穿 戴 设 备 的 运 动 传 感 器 ， 并 与 计 算 机 算 法 相 结 合 ， 破 解 个 人 识 别 码 和 密 码 。 即 使 受 害 者 做 出 最 微 小 的 动 作 也 可 以 识 别 ， 第 一 次 破 解 尝 试 的 准 确 率 达 到 8 0 % ， 三 次 以 后 的 准 确 率 超 过 9 0 % 。 王 彦 表 示 ： “ 我 不 得 不 承 认 ， 我 一 开 始 以 为 这 是 科 幻 小 说 才 有 的 情 节 ， 但 实 际 上 来 说 这 是 可 以 做 到 的 ， 如 果 这 些 穿 戴 设 备 上 有 这 么 多 的 传 感 器 ， 那 么 就 会 提 供 足 够 的 用 户 信 息 。 ” 从 过 去 到 现 在 ， 联 网 的 智 能 穿 戴 设 备 一 直 备 受 关 注 ， 例 如 会 不 会 出 现 其 他 人 来 收 集 用 户 的 信 息 ， 攻 击 者 可 以 通 过 这 些 信 息 了 解 到 受 害 者 什 么 时 候 离 开 家 ， 这 样 就 可 以 实 施 犯 罪 行 为 。 早 前 就 曾 有 网 络 安 全 研 究 人 员 利 用 键 盘 记 录 装 置 来 记 录 用 户 的 输 入 行 为 。 而 现 在 这 些 设 备 有 了 传 感 器 ， 虽 然 为 用 户 提 供 了 更 多 功 能 ， 但 也 为 攻 击 者 收 集 用 户 信 息 提 供 了 便 利 。 智 能 穿 戴 设 备 市 场 变 大 ， 安 全 问 题 值 得 关 注 智 能 穿 戴 设 备 市 场 变 大 ， 安 全 问 题 值 得 关 注 在 新 泽 西 州 霍 博 肯 市 的 史 蒂 文 斯 理 工 学 院 ， 安 全 研 究 人 员 使 用 多 种 可 穿 戴 设 备 进 行 了 5 0 0 0 次 密 码 输 入 测 试 ， 测 试 中 包 括 了 三 种 不 同 的 键 区 （ A T M 取 款 机 ） ， 同 时 还 对 2 0 名 成 人 用 户 进 行 了 穿 戴 设 备 的 安 全 测 试 ， 这 些 穿 戴 设 备 包 括 L G   W 1 5 0   、   M P U - 9 1 5 0 以 及 M o t o 3 6 0 。 该 安 全 研 究 小 组 下 载 记 录 手 部 活 动 信 息 的 数 据 ， 这 些 测 量 数 据 可 以 帮 助 研 究 人 员 预 估 连 续 击 键 之 间 的 距 离 和 方 向 ， 然 后 使 用 逆 向 密 码 序 列 推 导 算 法 来 破 解 编 码 ， 最 后 该 团 队 就 可 以 准 确 的 破 解 相 关 信 息 。 在 这 个 过 程 中 ， 最 大 的 挑 战 就 是 消 除 错 误 信 息 ， 而 在 实 验 过 程 中 发 现 大 部 分 输 入 密 码 之 后 都 需 要 按 回 车 键 进 行 确 认 ， 通 过 这 一 点 就 可 以 找 到 密 码 输 入 阶 段 的 信 息 了 。 如 果 想 要 嗅 探 用 户 密 码 信 息 ， 不 用 像 过 去 A T M 分 离 器 那 种 方 式 盗 取 密 码 ， 可 以 通 过 蓝 牙 设 备 连 接 到 可 穿 戴 设 备 ， 然 后 利 用 恶 意 软 件 远 程 连 接
到 服 务 器 ， 最 后 盗 取 用 户 数 据 信 息 。 根 据 I M S 报 告 研 究 ， 智 能 穿 戴 设 备 的 市 场 有 望 在 2 0 1 6 年 达 到 1 . 7 1 亿 的 出 货 量 ， 而 2 0 1 1 年 出 货 量 仅 为 0 . 1 4 亿 。 根 据 A B I 最 近 的 预 计 ， 2 0 1 8 年 智 能 穿 戴 设 备 的 年 出 货 量 将 达 到 4 . 8 5 亿 。 而 到 2 0 1 8 年 ， 全 球 智 能 手 表 市 场 规 模 将 达 到 9 2 亿 美 元 ( 约 合 人 民 币 5 6 7 亿 元 ) ， 届 时 智 能 手 表 销 量 将 达 到 9 1 6 0 万 块 ， 由 此 可 见 智 能 穿 戴 市 场 规 模 会 越 来 越 大 ， 当 然 安 全 问 题 也 不 容 忽 视 ， 估 计 目 前 还 不 会 有 人 使 用 此 方 法 来 盗 取 用 户 信 息 ， 但 这 不 意 味 着 以 后 不 会 有 人 使 用 这 种 方 法 盗 取 密 码 ， 当 然 应 对 这 一 安 全 问 题 ， 厂 商 可 以 考 虑 利 用 电 磁 噪 声 识 别 目 标 ， 这 一 就 不 会 被 轻 易 识 别 并 被 盗 取 数 据 。 随 着 智 能 手 表 、 智 能 手 环 等 各 类 智 能 穿 戴 产 品 的 增 加 ， 以 及 消 费 者 对 其 接 受 度 的 增 加 ， 智 能 穿 戴 产 品 将 不 会 再 局 限 于 手 表 的 层 面 ， 未 来 可 能 开 汽 车 、 开 门 锁 、 鞋 子 、 枕 头 等 穿 戴 设 备 都 会 出 现 在 同 一 个 用 户 的 生 活 中 ， 此 时 用 户 对 于 一 些 基 础 部 件 ， 比 如 充 电 器 、 充 电 端 口 等 都 将 会 有 强 烈 的 统 一 需 求 ， 随 着 需 求 量 越 来 越 多 ， 相 信 以 后 穿 戴 设 备 发 展 会 越 来 越 成 熟 。 来 源 ： F r e e B u f   作 者 ： 饭 团 君   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 8 8 5 6 . h t m l 今 日 漏 洞 关 注 今 日 漏 洞 关 注 1 .   福 建 网 龙 某 平 台 一 处 S Q L 注 入 影 响 4 1 库 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 9 1 3 8 2 .   保 险 安 全 工 银 安 盛 主 站 S Q L 注 入 / D B A 权 限 / 全 站 数 据 库 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 9 3 3 4 3 .   南 方 航 空 某 重 要 系 统 弱 口 令 一 枚 影 响 接 机 / 飞 行 航 班 数 据 等 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 9 6 4 4 4 .   山 东 省 东 营 市 教 育 局 某 系 统 漏 洞 g e t s h e l l h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 3 3 0 0 5 .   夷 陵 区 人 力 资 源 和 社 会 保 障 局 某 系 统 g e t s h e l l h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 7 0 5 4 0 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理