[新闻] 穿戴式装置用户操作ATM可能导致密码遭窃

楼主: akemidk (kobear)   2016-07-19 18:14:29
由于穿戴式装置如 Apple Watch 逐渐流行,这让骇客也将目光放到了这类产品上。最新
的研究指出,若是穿戴式装置用户再配戴智慧型手表时,进行了 ATM 交易操作,很可能
会导致银行帐户密码被骇客窃取!
根据《TechSpot》的报导,美国宾厄姆顿大学研究团队发现,透过监控穿戴装置内的移动
数据,骇客便有办法分析出用户的 ATM 密码,其中的关键在于用户在配戴智慧型手表输
入帐户密码时,手表便会记录下用户的移动轨迹。
骇客透过穿戴装置的轨迹数据,就能重建出用户输入密码的轨迹(图/彭博社)
这种移动轨迹数据,让骇客得以重现用户输入密码时的手部操作、重建出使用 ATM 时输
入的密码。除了银行帐户外,像是门锁密码、保险箱密码等要透过手动输入密码的装置,
也可以透过穿戴装置内的轨迹数据重建密码。
由于透过陀螺仪与加速度计等穿戴装置感应器所记录下的轨迹数据,重建出用户操作轨迹
的技术准确率相当高,该研究团队表示猜测密码 3 次可以猜中的机率高达 90%。因此建
议用户使用 ATM 输入密码时,尽量使用没有配戴穿戴装置的另一只手进行操作、降低被
骇客窃取密码的风险。
http://goo.gl/Hi8MOV
作者: alex1973 (alex1973)   2016-07-19 18:17:00
满有趣的骇客法. 不过一般人都会把手表类的装置戴在非惯用手 (右撇子手表一般戴左手), 所以大部分人应该都不会中这招吧
作者: fongse (小毛毛虫)   2016-07-19 18:42:00
以后多绕几圈
作者: now99 (陈在天)   2016-07-19 19:08:00
领完钱 手要乱抖几下
作者: PAYPASS (wallet )))) $$$$$$$$$$$)   2016-07-19 19:33:00
还好有无卡提款 一次性交易
作者: m0806449 (老娘~~)   2016-07-19 19:58:00
看半天 终于看懂这篇在写什么 那也别戴着打XX了不然人家会知道你都多久
作者: ogcxd (芦竹野内丰)   2016-07-19 21:31:00
还好我帐户没钱
作者: js52666   2016-07-20 07:16:00
按密码的时候要像画符咒一样
作者: gottsuan (ごっつぁんです)   2016-07-20 11:51:00
有些比较好的装置可以分辨假动作还是真动作
作者: fongse (小毛毛虫)   2016-07-20 11:52:00
手指长一点的话可以手腕不动 这样还能判断吗?
作者: lexar (hot n' cold)   2016-07-20 18:20:00
以后连键盘都改触控,键盘排列乱数就好了
作者: AdPiG ( )   2016-07-21 00:30:00
这样如果眼睛不方便的不OK
作者: netfly (小火柴)   2016-07-21 10:32:00
原来无卡提款可以性交易

Links booklink

Contact Us: admin [ a t ] ucptt.com