據《每日郵報》網絡版報道，可穿戴設備的安全性引發了新一輪擔憂，美國的研究人員稱，智能手表等穿戴產品存在泄露用戶密碼的風險。
美國賓漢姆頓大學托馬斯-沃特森工程與應用科學學院計算機科學助理教授王彥（音譯）表示，攻擊者可以復制用戶手部的活動軌跡，然后復原ATM機、電子門鎖以及由按鍵控制的企業服務器的登陸密碼。
研究人員聲稱，通過入侵可穿戴設備的運動傳感器，黑客可以搜集到足夠的信息，猜出用戶輸入的文字，然后盜取ATM密碼。
通過研究，科學家將來自可穿戴產品（如智能手機和健康追蹤系統）嵌入式傳感器的數據，與計算機算法相結合，破解個人識別碼（PIN）和密碼，第一次破解嘗試的準確率達到80%，三次以后的準確率超過90%。
“這種威脅是真實存在的，盡管方法很復雜。目前黑客已經實現了兩種攻擊手段：內部攻擊和嗅探攻擊。在內部攻擊中，攻擊者通過惡意軟件，進入戴在手腕上的可穿戴設備的嵌入式傳感器。”王彥說。
試驗過程中，研究人員要求20個成年人穿戴各種高科技設備，在11個月的時間內利用三種基于密鑰的安全系統，進行了5000次密鑰登陸測試，其中包括ATM機。這些測量數據可以幫助研究人員預估連續擊鍵之間的距離和方向，然后使用“反向PIN序列推導算法”來破解編碼，而且根本不需要有關按鍵的前后關系線索，準確率很高。
王彥領導的研究小組表示，當前他們處于發現可穿戴設備安全漏洞的早期階段。盡管可穿戴設備能夠追蹤健康和醫療活動，但是這種設備的大小和計算能力，讓用戶無法實現強大的安全措施，這使得設備里面的數據更容易遭到攻擊。
相關新聞
