盜竊新手段 黑客根據手機陀螺儀傾斜角度猜密碼

由於手機上的某些重要零件、感測器可以提供用戶的私密信息，為了個人信息安全一般應用在功能上需要使用到這種敏感零件和感測器時都會彈框詢問用戶是否允許這個應用使用，例如攝像頭、麥克風和 GPS 等。而其他的基礎感測器因為沒能提供直接的用戶信息而不需要手機使用者額外允許就能被應用程序使用，但有沒有想過，這些基礎感測器依舊有泄露信息的可能性？

近日英國的紐卡斯爾大學計算機科學家團隊就研究出一種可以猜算出用戶手機密碼的新方法，他們利用智能手機裡面的陀螺儀收集用戶的使用信息，根據收集到的信息第 1 次嘗試猜算用戶的手機密碼就有 70% 的幾率可以猜中，在嘗試到第 5 次的時候基本可以達到 100% 的幾率可以破解用戶的手機密碼。

要實現竊取用戶手機陀螺儀信息，黑客首先要與用戶的手機取得關聯，常見的方法就是通過惡意應用或者惡意網站來實現。因為陀螺儀不屬於重要的敏感零件，所以這些惡意應用或網站就可以繞開用戶授權，利用漏洞直接讀取到智能手機內基礎零件的使用數據。用戶就會在完全不知情的情況下被黑客盜取用戶手機的陀螺儀信息，從而通過推算得到用戶的個人密碼。

那這種黑客盜取密碼的新型手段是不是真的有用呢？其實我們可以拿起手機大概感受一下，在我們要輸入密碼解鎖手機的時候，因為密碼數字都是平均分布在手機屏幕上面，尤其在單手輸入的情況下手機的傾斜角度會隨著手勢改變、手指按動的動作而相應有所改變。輸入動作的改變雖然不大，但也足以被手機內的陀螺儀記錄下來。

當然了，這項新手段只是說有可能會讓一些黑客以此作為盜取用戶手機密碼的方法，但實際上每個人的輸入習慣不同，這種方法需要配合大量的行為學習才能夠進行準確率高的密碼分析。

紐卡斯爾大學計算機科學家團隊也坦言，要讓這個系統達到 70% 的準確率，黑客首先要讓這個惡意程序長期存在於用戶的手機上，不斷記錄用戶的輸入習慣作為運算模型才有可能破解用戶密碼。例如要讓這個系統猜算簡單的 4 位數手機解鎖密碼，也得要讓用戶在輸入 50 組已知密碼，每組重複輸入 5 次之後，這個系統才能夠掌握到這位用戶的輸入習慣，黑客才能夠以此把破解密碼的準確率提升到 70%。

再加上不少人習慣在輸入密碼時使用雙手輸入，這樣的舉動就足以減低手機的傾斜角度，惡意應用就更難掌握用戶輸入習慣。如果你習慣把手機放在桌子上輸入或者直接使用指紋識別解鎖手機，那這個惡意應用基本上就無法完成用戶輸入習慣的運算模型了。

不過不容易被記錄輸入習慣，也並不代表著用戶手機密碼就肯定不會被破解。畢竟除了簡單的手機解鎖密碼之外，大部分銀行卡和支付軟體的密碼都是使用 6 位數字組成的，雖說現在基本都可以使用指紋識別來支付，但有些時候應用重新安裝或者添加新的銀行卡總會有要求你重新輸入付款密碼的時候。只要這個盜取手段理論上可以成立，那就應該要在日常應用使用上多加留心。

要最大限度地杜絕這些惡意應用和網站，一般來說只要不胡亂安裝未經審核的第三方應用和不亂點擊有疑問的超鏈接網站，基本都可以確保自己手機的信息安全。特別是在第三方應用上，最好都在官方應用平台上下載通過安全審核的應用。

iOS 用戶比較容易解決這個問題，直接在蘋果的 AppStore 上下載即可。而安卓用戶如果能夠通過科學手段連上世界互聯網的話，在 Google Play 平台上下載安全應用也是一個很不錯的選擇。如果在沒辦法連上 Google Play，那就首選各自品牌手機內置的官方應用商店。在官方應用商店確實找不到自己需要的應用，再考慮安裝口碑較好的第三方應用商店，儘可能地不要下載安裝不明網站上的第三方應用。

而且也正因為很多基礎感測器都不需要得到用戶的授權就能讓應用連接記錄數據，日後如果黑客對這些基礎感測器數據的猜想運算日漸成熟，就能進一步猜算用戶對手機的各種細微操作，例如點擊了屏幕頁面的哪個部分、屏幕滑動方向，甚至是輸入的內容。

隨著手機操作系統越來越智能化，能夠更好地幫助我們管理更多關乎於財產生命安全的同時，也招來了用心不良的黑客製作出更難以察覺的盜竊信息手段。時代不斷進步，也許對於一些基礎感測器的安全許可權重視程度也應該要得到相應的改進。稜鏡門事件的曝光就是一個很好的警示，網路之下我們更應該注重自己的信息安全。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！