Zi 字媒體

【天極網手機頻道】黑客通過入侵智能手機系統獲取手機密碼已經不是一件稀奇的事情了，但是你有想過僅僅利用手機的陀螺儀就可以破解手機密碼嗎。近日，英國的一個科研團隊向人們展示了如何利用陀螺儀破解手機密碼。據英國媒體報道，紐卡斯爾大學的計算機科學家團隊研究出一種可以猜出用戶手機密碼的方法：他們通過獲取用戶智能手機的內置陀螺儀裝置所收集信息，首次嘗試就能猜中密碼的概率高達70%，嘗試5次的命中率就達到了100%。利用手機陀螺儀破解密碼這種理論上的黑客行為主要利用了智能手機的一個漏洞，即移動端瀏覽器應用會要求手機與其分享數據。當手機使用地理位置等敏感信息時，會彈出窗口要求用戶授權，用戶一旦授權，網站就可以讀取用戶的任何授權信息。惡意網站也可以這樣做，從而在用戶不知情的情況下，獲取看似無害的信息，如手持裝置的方向等。紐卡斯爾大學計算機科學院研究員Maryam Mehrnezhad教授稱：「大部分智能手機、平板電腦和其他可穿戴設備如今都裝有大量感應裝置，從大家都熟知的GPS導航系統、攝像頭和麥克風，到陀螺儀、旋轉感應器和加速計。」「但是由於移動設備上大部分應用程序和網站不需要用戶授權，就可以獲取隱私信息，惡意程序就能夠接觸到來自各種感應裝置的數據，並使用這些數據發現關於用戶的敏感信息，比如通話時長、活動情況、甚至各種密碼。」Mehrnezhad解釋道。利用手機陀螺儀破解密碼該研究團隊發現，大部分智能設備都配備，且可以被用來泄露用戶信息的內置感測裝置高達25種。而用戶的任何一種動作，無論是點擊、翻頁還是長按、短按，都會造成一種獨特的傾斜角度和運動軌跡，所以在一個已知的網頁上，研究人員可以知道用戶在點擊頁面的哪一部分以及他們在輸入的內容。該團隊聲稱，已經針對此安全問題向最大瀏覽器提供商谷歌和蘋果發出了警告，但至今沒有得到回應。當然，普通用戶也不必恐慌，畢竟該研究團隊的實驗是經過專門訓練和調試的，主要是向大眾展示陀螺儀如何成為個人隱私泄露的途徑。對於普通用戶而言，做好日常的隱私防範工作是不會輕易丟失手機密碼的。