转自：http://www.cnbeta.com/articles/304295.htm

2014-06-25 10:15:47

美国马萨诸塞州洛厄尔大学的研究人员们，已经发现了一种窃取他人iPad密码的新方法——利用带摄像头的设备。这包括谷歌眼镜、iPhone 5s、三星智能手表、以及罗技网络摄像头！不过，为了实现这一点，你还需要在自己的设备上安装配套软件，并且考虑其距离平板电脑的几何位置，以便于追踪手指头在屏幕上的阴影。



科技是把双刃剑！

尽管各种带摄像头的设备都可以借助定制软件来实现这一目的，但是谷歌眼镜(Google Glass)显然是最佳人选。

麻省大学罗维尔校区(UMass Lowell)计算机科学教授Xinwen Fu表示：“理论上各种摄像头都可用于该目的，但我不认为你的iPhone可轻松实现。因为谷歌眼镜是戴在你的头上的，所以非常适合干这种偷偷摸摸的事情”。

实验中，研究人员已经能够在3米外、准确识别出高达83%的4位iPad密码。如果对错误进行手动校正，准确率更是能达到90%。

三星智能手表亦可达到接近谷歌眼镜的成绩。而如果将设备换成了罗技摄像头，成功率则飙升到了92%。至于摄像头更好的iPhone 5s，显然成绩也差不到哪去。

Fu进一步估算到：通过谷歌眼镜，该技术在识别一台使用QWERTY输入法的iPad的8位字符密码上，可实现78%的准确率。

Fu表示，错不在谷歌眼镜本身，而是利用它的人。研究人员还曾通过一台松下摄像机，在44米开外的地方，成功地捕捉到了在一块因炫光而变得模糊的屏幕上所输入的密码。

为了化解这一尴尬，研究人员已经开发出了一款可以随机改变锁屏键盘布局的“隐私增强输入法”。如此一来，这种类型的窃密手段就几乎不可能成功了。

[编译自：BGR , 来源：Wired]

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)