搜索

[9184] 2015-07-30_键盘敲击识别技术真的靠谱吗？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2015-07-30_键盘敲击识别技术真的靠谱吗？ 键 盘 敲 击 识 别 技 术 真 的 靠 谱 吗 ？ F r e e B u f   2 0 1 5 - 0 7 - 3 0 微 信 号 ： 微 信 号 ： f r e e b u f 所 有 人 都 知 道 密 码 是 靠 不 住 的 。 于 是 现 在 有 一 个 有 意 思 的 行 为 生 物 识 别 是 所 有 人 都 知 道 密 码 是 靠 不 住 的 。 于 是 现 在 有 一 个 有 意 思 的 行 为 生 物 识 别 是 “ 你 是 如 何 打 字 的 你 是 如 何 打 字 的 ” ， 或 称 为 输 入 行 为 生 物 ， 或 称 为 输 入 行 为 生 物 识 别 技 术 。 识 别 技 术 。 生 物 识 别 正 在 广 泛 推 广 生 物 识 别 正 在 广 泛 推 广 大 多 数 网 络 用 户 在 选 择 密 码 时 都 十 分 大 意 ： 在 不 同 地 方 使 用 相 同 的 密 码 或 者 总 是 设 置 易 破 解 的 弱 密 码 。 如 果 对 于 这 样 的 错 误 视 而 不 见 ， 那 么 他 们 的 电 脑 总 能 感 染 可 以 监 控 你 键 盘 敲 击 以 及 盗 取 登 录 凭 证 的 间 谍 软 件 。 能 够 更 加 充 分 地 证 明 登 录 者 就 是 本 人 ， 显 然 会 大 大 提 升 很 多 网 站 （ 尤 其 是 网 上 银 行 ） 的 “ 幸 福 指 数 ” 。 一 些 在 线 服 务 解 决 这 个 问 题 的 方 式 之 一 便 是 采 用 双 重 认 证 ， 可 能 要 求 用 户 输 入 一 个 随 机 生 成 的 密 码 。 攻 击 者 可 能 会 获 得 你 的 密 码 ， 同 样 他 们 也 很 可 能 物 理 获 取 显 示 随 机 P I N 值 的 设 备 。 然 而 ， 身 份 验 证 可 以 做 到 的 远 远 不 止 这 样 ， 它 不 仅 要 检 测 你 是 否 知 道 你 的 密 码 ， 以 及 你 的 密 码 是 什 么 ， 更 要 知 道 你 是 谁 （ 如 i P h o n e 中 T o u c h I D 就 是 对 生 物 识 别 的 应 用 ） 。 现 在 有 一 个 有 意 思 的 行 为 生 物 识 别 是 “ 你 是 如 何 打 字 的 ” ， 或 称 为 输 入 行 为 生 物 识 别 技 术 。 击 键 识 别 技 术 击 键 识 别 技 术 真 实 情 况 就 是 人 在 打 字 的 方 式 是 有 不 同 的 。 而 这 种 差 异 很 大 程 度 上 是 视 觉 无 法 捕 捉 到 的 ， 但 是 电 脑 却 可 以 通 过 观 察 区 分 出 不 同 的 打 字 者 。 例 如 ， 你 敲 击 不 同 按 钮 时 所 间 隔 的 时 间 、 你 指 尖 按 压 每 个 字 符 按 钮 的 时 长 、 你 敲 击 某 串 特 殊 字 符 的 时 间 ， 等 等 诸 如 此 类 。 这 些 测 量 结 果 对 于 大 脑 来 说 十 分 细 微 ， 难 以 察 觉 ， 但 是 电 脑 则 可 以 测 量 出 精 确 到 毫 秒 的 事 件 。
如 果 你 是 从 安 全 角 度 看 这 个 问 题 ， 那 确 实 很 酷 。 已 经 有 几 家 网 上 一 行 在 做 生 物 识 别 技 术 ， 并 且 已 经 一 段 时 间 了 ， 作 为 他 们 打 击 诈 骗 的 一 部 分 ， 这 听 起 来 是 挺 酷 的 。 但 是 ， 如 果 键 盘 行 为 生 物 识 别 术 被 用 来 泄 露 隐 私 ， 那 又 该 如 何 是 好 ？ 如 果 有 个 网 站 检 测 出 你 的 码 字 方 式 ， 那 么 可 以 很 轻 松 地 将 这 些 信 息 加 以 滥 用 。 即 使 你 使 用 了 T o r 之 类 的 服 务 器 来 隐 藏 你 在 网 上 的 行 踪 ， 掩 饰 你 的 身 份 ， 然 而 某 个 特 殊 网 站 记 录 下 了 你 敲 击 键 盘 的 方 式 ， 你 的 身 份 很 可 能 就 会 被 出 卖 给 想 要 知 道 的 人 。 反 键 盘 识 别 ： 反 键 盘 识 别 ： K e y b o a r d P r i v a c y 现 在 问 题 来 了 ： 键 盘 敲 击 识 别 技 术 真 的 靠 谱 吗 ？ 安 全 研 究 者 P a u l   M o o r e 和 P e r   T h o r s h e i n 联 手 开 发 并 测 试 了 一 个 工 具 ， 可 以 将 用 户 与 网 站 交 互 时 的 敲 击 转 为 常 规 方 式 ， 同 时 对 人 类 无 法 察 觉 的 差 异 进 行 了 干 预 ， 最 终 可 以 瞒 过 任 何 试 图 识 别 或 收 集 用 户 打 字 行 为 的 网 站 。 两 位 研 究 者 发 布 了 一 个 C h r o m e 中 的 拓 展 K e y b o a r d P r i v a c y ， 可 以 让 你 打 字 看 起 来 完 全 不 像 你 ， 而 是 像 一 个 完 全 不 同 的 人 。 观 看 下 面 这 段 视 频 ， P e r   T h o r s h e i m 演 示 了 一 个 可 以 成 功 识 别 键 盘 行 为 生 物 信 息 的 网 站 ， 而 K e y b o a r d P r i v a c y 插 件 则 又 是 如 何 瞒 天 过 海 的 。
研 发 者 在 博 客 中 表 示 ， 他 们 并 不 是 试 图 阻 止 所 有 网 站 使 用 键 盘 行 为 生 物 识 别 技 术 进 行 身 份 验 证 ： 正 如 我 之 前 提 到 的 ， 安 全 和 隐 私 之 间 需 要 保 持 一 个 很 好 的 平 衡 ， 这 点 很 重 要 ； 很 少 有 提 升 一 个 性 能 却 没 有 其 他 方 面 衰 退 的 情 况 （ 密 码 管 理 器 或 许 是 个 例 外 ） 。 或 许 你 并 不 介 意 访 问 每 个 网 站 时 泄 露 一 些 个 人 信 息 ， 或 许 是 你 的 网 银 要 求 你 这 么 做 ， 你 可 以 根 据 不 同 网 站 需 求 设 置 是 否 要 禁 用 这 一 插 件 。 * 参 考 来 源 ： t r i p w i r e ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理