|
更多全球网络安全资讯尽在E安全官网www.easyaq.com 3 v: W. j1 o, Y2 R8 a( i
; y" |" r8 d" _0 u0 u, ?[size=1em]
& d8 B2 \; Z A
- q- H. P" K/ |" u0 @7 W" ~/ F1 T; M/ H
[size=1em]小编来报:智能设备中的麦克风若是被黑客利用,你输入的消息会很容易被知晓!5 v+ A1 o0 j, l, D1 K, ~2 g
' |( U* f9 a: {
; D2 K) n% d% b0 {7 J
据外媒报道,随着技术的进步,黑客很快能通过分析设备键盘的声音来拦截用户在设备上键入的内容。
% l& t0 ^" ^" P5 X6 A
, k1 }1 _3 j" x0 E2 p英国剑桥大学和瑞典林雪平大学的研究人员发现,可通过手指敲击智能手机触摸屏产生的声波来破解输入的密码。当用户在触摸屏上输入文本时,会产生声波。设备麦克风可以记录声波,研究人员可将声波与用户输入的按键联系起来。
, R X; \; ~% V% s& T 
\; O, |; s; }: W/ J5 {& x. G! B6 z
; b- W' G2 ^7 p2 _
根据这项研究,一个间谍应用程序、一名黑客就可以解码用户输入的内容。研究人员称,使用这种攻击可以成功地恢复PIN码、单个字母和整个单词。
' U* a# @8 \* Q! N) Y$ @1 S- V( N$ C+ c+ [
) |* C) a& ^; Y# f* m% w间谍软件可能是受害者自己安装的,可能是其他人安装的,也可能是攻击者事先安装了这款软件,然后把设备给了受害者。许多应用程序拥有麦克风访问权限,而且大多数人都盲目地接受了这个权限要求。
( x3 Q) s9 R5 D# B; ]1 U ^3 u* I0 S; Q+ d" G0 F
$ h9 N }6 y9 I1 x: F0 o7 `. G
. n$ d1 a6 a3 Y# s8 _* }
" v8 o1 u4 }! w% Y, p$ t$ k: Q8 u; \6 z
研究人员编写了一个机器学习算法,可以检测和分析特定按键的声波。在智能手机上,研究人员能够在27次实验中成功破解密码7次。在平板电脑上,他们取得了更好的成绩, 27次实验成功破解了19次。! f* }2 b- F y/ [) o/ G9 ~
3 f, M% D: q8 a& B/ b
研究人员发现,设备的麦克风可以恢复这种声波,并“听到”手指的触摸,声波变化是由于敲击不同屏幕位置而导致。因此,通过内置麦克风录制音频,恶意应用程序可以在用户输入文本时推断文本内容。3 w( v! ~: ?0 K0 B+ t
注:本文由E安全编译报道,转载请注明原文地址
5 k# _5 h$ e: j+ g y& Q
& v7 s) n4 D0 Ohttps://www.easyaq.com
7 S0 ^# p) g: p0 ~0 n 推荐阅读:# b6 _3 u9 G+ D9 d& T
1 a7 f$ c) z8 G5 O) o
, z, {; Z* K% h' z# P1 l1 ]- 大型科技公司切断员工与华为的联系,专家称此举影响5G推出
6 s: ?! B+ P- |( { - 中央网信办等四部委联合开展互联网网站安全专项整治 将处罚并曝光违法违规网站
: \6 z4 a- x; ?' d - 中国遭受的网络攻击主要来自美国
+ d5 j& ~7 N) k, j - 一家HSM供应商的产品存在严重漏洞,敏感信息易被窃取. |1 [2 q7 N1 Q I5 t% B
- 新击键模仿攻击利用人工智能来逃避安全检测
4 T) h. P7 _4 P D3 M7 l - 新的僵尸网络出现,150多万台RDP服务器很危险!2 I! o8 a$ s9 G/ w& Z! E' K
~2 R z+ J; B! C6 W9 x
6 b# Q$ `( O0 I! B6 A( u/ E+ p$ ^4 |9 U7 j5 a3 ?) @# Q9 E# @ E5 ^: E
▼点击“阅读原文” 查看更多精彩内容) u- z" J5 B* T; y' n$ I
( _6 _. a9 z& ]2 R0 K, t( b/ |4 j6 [6 Y& U) ?* U
喜欢记得打赏小E哦!
6 ^% e# g4 l! D4 T" o( z& z, S( v. S" ~. N1 ^) |
/ W% l; A4 F1 r6 _) {' a) M/ e& E
0 m0 [. n7 Z0 W; Q
4 M$ t3 @9 P! L8 P) m4 t6 J
$ _# Z& B1 W% l) |* i. _% e来源:http://mp.weixin.qq.com/s?src=11×tamp=1560394805&ver=1665&signature=mMEdQx*w6UoaqXO8c*EfujZfhntjWGPSGxSo*SeUQTZwx-hRwcypTL5Hvua3D6qRhpfrQevDSgW8Nwgb4yFjuy-Xehta2Pc4MOH80PEPs3hn-Tdpd4rb3r3lCqqjTpG0&new=1
* V/ G. N' S6 H" j免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |