腦電圖「讀」不了你在想什麼，不過猜你的密碼綽綽有餘！

只要動動腦子，就能開燈、關門、操控機器人、控制遊戲角色……這種像《X 戰警》中 X 博士可以控制萬物的「特異功能」，是不是挺酷的。

點擊播放 GIF/729K

實際上，隨著腦電圖（EEG）、機器學習演算法等技術的持續發展，現階段市面上已經出現了不少可實現「意念控制」的頭戴設備。比如，美國公司 NeuroSky 的 Mindset、加州神經科技公司 Emotiv System 的 Epoc、今年 CES 上展出的 Focus 1 等等。

Emotiv System 的 Epoc 耳機

不過，既然這些腦電波設備可以幫助我們控制電器、機器人等，那是否意味著其實這些設備能夠讀懂我們腦中的一些想法或者信息？近日，阿拉巴馬大學伯明翰分校副教授 Nitesh Saxena 就表示，藉助Epoc耳機和惡意軟體，他們就能大概猜出你的密碼。

這裡為什麼說的是「猜」，而不是「讀」？因為目前的腦電波設備大多採用 EEG 技術。這種隔著頭皮、頭蓋骨和多層腦膜來進行大腦資料搜集的研究手段，只能接收到較為微弱的腦部生物電流。所以說，EEG 獲取的只是一些起伏的腦電圖，需要機器學習演算法的幫助——監測、分析並總結出一套針對使用者的腦電波規律，這些設備才能正式上崗，實現「意念控制」。

而 Saxena 教授的「密碼竊取方案」同樣也要進行「崗前培訓」。據 Saxena 介紹，使用惡意軟體，讓使用者在遊戲過程中按照指令輸入相關字母或數字，然後通過分析佩戴者打字時腦電波的變化，就能總結出字元輸入與腦電波間的聯繫，從而有效縮短密碼的猜測範圍——只需 200 個字元的學習，就能將四位數字密碼的猜測選項從 10000 個縮窄至 20 個，六位字母密碼的所有可能項也能消掉 80%。

網路安全公司 IOAvtive 的研究員 Alejandro Hernández 表示，雖然目前設備只能將密碼的猜測範圍收窄，但是隨著技術的不斷完善，未來直接「讀取」密碼將成為可能。「我認為 Nitesh Saxena 教授他們的攻擊方法『100%可行』。」

確實，如今科學家們已經能通過 EEG 技術獲取我們的私人信息。例如，華盛頓大學早前表示，使用他們設計的遊戲和 EEG 耳機，就能「讀取」使用者的政治傾向、性取向等等敏感信息。所以說，未來要準確知道你的密碼或許並不是難事。

腦電波設備獲取密碼、「萬能指紋」、能「騙過」識別臉部識別系統的眼鏡…… 當這些能夠破解字元和生物密碼的技術不斷湧現，我們下一代「安全密碼」又會是什麼？

粹客網是國內首個關注前沿科技領域的科技新媒體和創業服務平台。我們提供最貼近商業化的前沿科技創業報道、最新最全的科技動態資訊以及深刻獨到的行業觀點。堅持挖掘有價值的創新創業項目，致力於成為創新創業者的前沿陣地。

每月精彩評論將有機會獲得神秘禮品，線下活動 or 商業合作請私信微信公眾號（cheekrnews）或發郵件到粹客網官方郵箱。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！