新加坡南洋理工大學（NTU Singapore）的研究人員在《Cryptology ePrint Archive》雜志上發表了一份論文，詳細闡述了他們利用智能手機中的儀器（如加速度計、陀螺儀以及距離傳感器等）成功破解智能手機PIN碼的最新研究成果。
在解鎖使用50個最常用PIN碼之一的手機時，研究人員利用從智能手機中發現的6個不同傳感器上收集的信息，以及最先進的機器學習和深度學習算法，只需要進行三次嘗試就可以達到99.5%的精準率，成功解鎖Android智能手機。
對于50個最常用的PIN碼，之前達到的最佳破解成功率是74%，但是新加坡南洋理工大學的技術可以用來猜測四位PIN碼的所有1萬種可能的組合。
在新加坡南洋理工大學淡馬錫實驗室（Temasek Laboratories）高級研究科學家 Shivam Bhasin博士的領導下，研究人員使用智能手機中的傳感器，根據手機如何傾斜以及多少光線被用戶的拇指或者手指擋住，來分析用戶按下的是哪個號碼。
新加坡南洋理工大學博士Shivam Bhasin以及裝有可以收集手機傳感器數據app的手機
研究人員相信，他們的研究突出了智能手機安全方面的一個重大缺陷，因為使用智能手機中的傳感器不需要用戶進行任何授權許可，且公開提供給所有的應用程序訪問。
操作是如何實現的？
研究團隊使用Android手機，并安裝了一個定制應用程序（界面如下圖所示），采集來自6個傳感器的數據，這些傳感器包括：加速度計、陀螺儀、磁力計、距離傳感器、氣壓計以及環境光傳感器。
輸入PIN碼時的傳感器監控app
Bhasin 博士解釋說：“當你拿著你的手機并輸入PIN碼，你按1、5或9時手機的移動方式是大不相同的。同樣地，用你的右手拇指按下1時會比按下9時遮擋住更多的光線?！睋?，Bhasin 博士與他的同事David Berend 先生以及Bernhard Jungk 博士已經共同研究該項目長達10個月的時間。
分類算法是通過從三個人處收集的數據訓練得到的，每個人在手機上隨機輸入一組70個四位數字的PIN碼。與此同時，它記錄了相關的傳感器反應。
以“深度學習”著稱的分類算法能夠根據每個傳感器對于不同按鍵數字的敏感程度差異，為每個傳感器賦予不同的重要性權重。這有助于消除那些被認為不重要的因素，并提高了PIN碼檢索的成功率。
當實驗者輸入0-8-5-2這幾個PIN碼兩個傳感器的不同記錄（紅、綠分別代表虛擬鍵盤被按下和松開）
盡管每個人在其手機上輸入安全PIN碼的方式不盡相同，但是科學家們卻展示了，隨著時間的推移，來自更多人的數據開始被反饋到算法中，如此一來，破解PIN碼的成功率也就進一步實現了提升。
所以，雖然一個惡意應用程序無法在安裝后立即使用機器學習來正確地猜測出每臺設備的PIN碼，但是隨著時間推移，它可以從數以千計的用戶那里收集越來越多的數據，以便更好地了解他們的PIN碼輸入模式，然后在成功率提高了以后再發起攻擊。
新加坡南洋理工大學淡馬錫實驗室的主任 Gan Chee Lip教授表示，這項研究表明，看似具有強大安全性的設備也可能會遭受“邊信道”攻擊，因為傳感器數據可能會被惡意應用程序濫用，以監視用戶的行為，并幫助惡意行為者訪問用戶的PIN碼和密碼信息等等。
Gan 教授表示：“研究已經證實利用傳感器存在泄漏密碼的可能性，不過我們也擔心對于手機傳感器信息的訪問有可能會泄露更多的用戶行為。這對隱私安全而言是一個重大的發現，個人和企業都需要引起高度重視?！?同時，Bhasin 博士也表示，這對于移動手機操作系統未來限制對這六個傳感器的訪問具有建設意義，這樣用戶就可以主動選擇僅為需要這些傳感器且可信任的應用程序授予訪問權限。
為了保持移動設備的安全性，Bhasin 博士建議用戶使用超過四位數的PIN碼，以及其他身份驗證方法，例如一次性密碼、雙因素身份驗證以及指紋或者面部識別等。
人妻精品一区二区三区_好紧好湿好硬国产在线视频_亚洲精品无码mv在线观看_国内激情精品久久久責任編輯：韓希宇
免責聲明：
中國電子銀行網發布的專欄、投稿以及征文相關文章，其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方；如涉及未經許可使用作品的問題，請您優先聯系我們（聯系郵箱：cebnet@cfca.com.cn，電話：400-880-9888），我們會第一時間核實，謝謝配合。
