注意你的隱私！黑客能監控人的腦波竊取賬戶密碼

目前，研究人員最新研究顯示，黑客監控用戶腦波可以竊取網路密碼。阿拉巴馬伯明翰大學一支研究小組發現腦波感測耳機（EEG）或者腦電圖儀頭盔可使用戶處於風險之中。

隨著近年來科技產品的快速研發，腦波感測耳機可作為醫療設備和視頻控制器使用，價格在150-800美元之間。阿拉巴馬伯明翰大學藝術科學分院計算機和信息科學系副教授尼泰什·薩克塞納（Nitesh Saxena）說：「這些新興設備日常為用戶提供了大量機會，然而伴隨著更先進的腦機界面技術的面世，安全隱私問題已不容小覷。」

研究小組發現人們佩戴EEG耳機暫停電腦遊戲，登陸銀行密碼時非常危險，他們的銀行帳號密碼或者其它敏感數據很可能被惡意軟體程序竊取。薩克塞納和研究小組測試一種在網上使用的EEG頭盔設備，以及一種用於科學研究證實惡意軟體程序能竊聽用戶腦波的臨床級EEG耳機。

在用戶輸入密碼的時候，他們的輸入動作與視覺處理相一致，此外還有手、眼、和頭部肌肉運動。所有這些動作都被EEG頭盔捕獲記錄下來，研究小組要求12位用戶將一系列隨機生成的PIN碼和密碼輸入一個文字框中，就像他們在佩戴EEG耳機時登錄一個在線賬戶，其目的是測試軟體對用戶錄入和相應腦波的反應。

薩克塞納說：「在現實的黑客攻擊中，黑客能夠促成最準確的惡意程序訓練步驟，他們通過要求用戶輸入一組預定義數字，從而達到重啟遊戲之後暫停一會，這類似於用戶登錄網站核對身份時的驗證碼。」

高科技設備對人們的生活帶來了驚喜和機會，然而也產生了一些安全隱患問題，該研究小組發現，當用戶鍵入200個字元，通過監控記錄的EEG數據，惡意軟體程序的演算法能夠推測出用戶錄入的新字元。

該演算法能夠提升黑客對密碼猜測的概率，四位數字PIN碼猜中概率從10000分之一提升到20分之一；六位數字-字母組合密碼的猜中概率從500000分之一提升到500分之一。

薩克塞納說：「鑒於EEG頭盔日漸受到大眾歡迎，並且具有更廣泛的用途，未來它必然成為人們日常生活的一部分，也可能與其它設備結合在一起。「

但是用戶使用這種新興技術需要認真分析潛在的安全與隱私問題，這是非常重要的，未來人們需要提高風險意識，並研製出預防黑客惡意攻擊的各種解決方案。薩克塞納和同事提出一個潛在解決方案：任何時候當用戶佩戴EEG耳機輸入密碼或者PIN碼，應該插入噪音，對惡意攻擊軟體起到干擾作用。（葉傾城）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！