搜索

[3487] 2017-01-25_黑客能够在五次之内破解Android手机上的解锁图形

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-01-25_黑客能够在五次之内破解Android手机上的解锁图形 黑 客 能 够 在 五 次 之 内 破 解 A n d r o i d 手 机 上 的 解 锁 图 形 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 2 5 安 全 专 家 指 出 ， 如 果 大 家 希 望 保 护 安 全 专 家 指 出 ， 如 果 大 家 希 望 保 护 A n d r o i d 手 机 安 全 ， 那 么 设 置 更 为 简 单 的 解 锁 图 形 可 能 是 更 好 的 选 择 。 手 机 安 全 ， 那 么 设 置 更 为 简 单 的 解 锁 图 形 可 能 是 更 好 的 选 择 。
黑 客 能 够 通 过 观 察 您 的 手 部 动 作 正 确 猜 出 您 的 解 锁 图 形 黑 客 能 够 通 过 观 察 您 的 手 部 动 作 正 确 猜 出 您 的 解 锁 图 形 E 安 全 1 月 2 5 日 讯   目 前 正 为 无 数 A n d r o i d 用 户 服 务 的 图 形 锁 定 系 统 看 似 效 果 出 色 ， 但 根 据 安 全 专 家 们 发 布 的 最 新 结 论 ， 黑 客 已 经 能 够 通 过 观 察 用 户 手 部 动 作 而 在 五 次 尝 试 之 内 将 其 破 解 。 由 中 国 与 英 国 多 所 高 校 联 合 开 展 的 一 项 研 究 发 现 ， 这 套 锁 定 系 统 并 非 万 无 一 失 — — 攻 击 者 可 以 秘 密 拍 摄 用 户 对 其 手 机 的 解 锁 过 程 ， 并 将 内 容 发 送 至 计 算 机 视 觉 识 别 程 序 以 将 手 指 动 作 同 设 备 上 的 位 置 进 行 匹 配 。 在 对 1 2 0 名 参 与 者 进 行 实 际 测 试 之 后 ， 这 款 软 件 能 够 在 五 次 猜 测 之 内 实 现 高 达 9 5 % 的 正 确 率 ， 且 整 个 观 察 过 程 无 需 面 向 设 备 屏 幕 。 有 趣 的 是 ， 研 究 人 员 们 还 发 现 越 是 复 杂 的 图 形 ， 其 破 解 难 度 反 而 较 简 单 图 形 更 低 。 图 形 锁 定 是 A n d r o i d 智 能 手 机 与 平 板 电 脑 上 的 一 项 常 见 功 能 ， 允 许 用 户 设 置 特 定 图 形 以 用 于 解 锁 受 到 P I N 码 或 者 密 码 保 护 的 设 备 。 用 户 在 一 套 网 格 中 的 多 个 点 间 设 置 此 图 形 ;   在 随 后 的 使 用 当 中 ， 用 户 必 须 输 入 正 确 的 图 形 方 可 访 问 该 设 备 。 图 形 锁 定 允 许 大 家 通 过 添 加 一 组 由 屏 幕 内 点 连 接 而 成 的 图 形 解 锁 图 形 锁 定 允 许 大 家 通 过 添 加 一 组 由 屏 幕 内 点 连 接 而 成 的 图 形 解 锁 A n d r o i d 手 机 。 （ 兰 开 斯 特 大 学 ） 手 机 。 （ 兰 开 斯 特 大 学 ）
根 据 兰 中 国 西 北 大 学 、 开 斯 特 大 学 以 及 巴 斯 大 学 的 研 究 结 论 ， 这 一 解 锁 方 法 并 不 像 用 户 们 想 象 的 那 么 安 全 。 在 录 制 解 锁 过 程 后 ， 计 算 机 视 觉 识 别 软 件 能 够 基 于 手 指 的 移 动 方 向 与 手 机 相 对 于 摄 像 头 的 位 置 以 绘 制 一 份 可 能 的 解 锁 图 形 列 表 。 研 究 人 员 们 同 时 发 现 ， 只 要 “ 复 杂 度 ” 足 够 高 ， 他 们 甚 至 能 够 通 过 一 次 尝 试 即 成 功 解 锁 该 图 形 。 对 于 高 复 杂 度 图 形 ， 其 成 功 破 解 的 机 率 高 达 8 7 . 5 % ， 而 简 单 图 形 的 首 次 尝 试 成 功 机 率 则 只 有 6 0 % 。 这 一 方 案 允 许 摄 像 头 在 相 距 2 . 5 米 的 距 离 记 录 手 机 解 锁 过 程 ， 而 使 用 D S L R 相 机 则 可 将 距 离 扩 大 至 9 米 。 与 传 统 认 为 的 高 复 杂 度 图 形 能 够 使 设 备 更 加 安 全 的 结 论 相 反 ， 研 究 人 员 解 释 称 ， 由 于 复 杂 图 形 需 要 更 为 精 确 的 指 尖 移 动 操 作 ， 因 此 该 软 件 能 够 更 轻 松 地 缩 小 可 能 性 范 围 。 此 篇 论 文 主 要 研 究 者 兼 合 著 者 Z h e n g   W a n g 博 士 指 出 ： “ 图 形 锁 定 是 一 种 非 常 流 行 的 A n d r o i d 设 备 保 护 方 案 。 除 了 锁 定 设 备 外 ， 人 们 往 往 还 会 在 一 些 重 要 的 金 融 交 易 活 动 中 使 用 复 杂 的 图 形 以 实 现 保 护 ， 例 如 在 线 银 行 与 购 物 活 动 。 然 而 与 普 遍 认 知 中 的 高 安 全 水 平 不 同 ， 我 们 的 研 究 结 果 表 明 ， 利 用 这 种 图 形 锁 定 机 制 保 护 敏 感 信 息 实 际 上 可 能 非 常 危 险 。 ” 根 据 研 究 人 员 们 的 介 绍 ， 约 有 4 0 % 的 A n d r o i d 用 户 依 赖 于 图 形 锁 定 机 制 保 护 自 己 的 设 备 。 尽 管 这 类 攻 击 活 动 可 能 尚 不 普 遍 ， 但 他 们 仍 然 建 议 用 户 在 进 行 图 形 解 锁 时 注 意 遮 挡 自 己 的 手 部 动 作 ， 以 免 被 攻 击 者 所 窥 探 。 值 得 注 意 的 是 ， 大 多 数 A n d r o i d 智 能 手 机 会 在 使 用 者 输 入 五 次 以 上 错 误 P I N 码 、 密 码 或 者 解 锁 图 形 时 自 动 锁 定 。 今 年 1 月 初 ， 日 本 国 家 信 息 学 研 究 所 （ 简 称 N I I ） 即 警 告 称 ， 智 能 手 机 用 户 不 应 使 用 闪 电 及 和 平 等 较 为 常 见 的 解 锁 图 形 。 这 是 因 为 网 络 犯 罪 分 子 将 能 够 借 此 窃 取 用 户 指 纹 并 进 行 身 份 伪 造 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理