手指敲密码动作可被视觉新技术破译

作者： Touchscreen 时间：2014-09-26 源于：中国网财经总点击：

【导读】：在演讲时，付新文通过手机摄像头，采用识别触摸帧、获取Homography矩阵、定位触摸指尖、估计触摸区域、识别触摸键等7个步骤获取账号密码的等关键信息。这种通过摄像头发起的攻击方式成率相当高。

北京时间09月26日消息，中国触摸屏网讯，2014中国互联网安全大会(ISC2014)昨天在京召开。在移动安全分论坛上，美国马萨诸塞大学罗威尔分校的付新文教授做了题为《无数双“眼睛”都看到你的密码啦！》的演讲。付新文表示，智能设备在我们的生活中无所不在，很大一部分智能设备都配有相机，这些相机可能会被恶意使用，窥觑您的隐私。为应对这种威胁，人们应该掌握一些防护措施。

本文来自：http://www.51touch.com/touchscreen/news/dynamic/201409/26-32119.html

　　Google眼镜相信大家都不陌生，但说到首位google眼镜的破解者——付新文，听说过的人可能并不太多。在演讲时，付新文通过手机摄像头，采用识别触摸帧、获取Homography矩阵、定位触摸指尖、估计触摸区域、识别触摸键等7个步骤获取账号密码的等关键信息。这种通过摄像头发起的攻击方式成率相当高，付新文表示，用iPhone向iPad发起攻击的成功率是100%，可见iPhone的摄像头还是很不错的。

　　付新文指出，在2.5米的距离内，摄像头攻击的首次成功率普遍高于75%，在一些特定的角度甚至能达到90以上。而通过输入密码验证到第三次的时候，成功率更是达到了恐怖的97%以上。因此这种攻击只要能拍到手指和触摸屏，攻击就有效。虽然由于视频质量的参差不齐，不是每次都能自动识别视屏中的触摸输入，但通过手工选取精确触摸区域等协助方式，还是能轻易获得相应的信息。

　　由于这种攻击方式非常隐蔽，而且成功率比较高，因此民众应当具备一定的防护措施。付新文表示，智能隐私提升键盘(PEK)就是一种可行性比较高的防护方式。这种键盘输密码时弹出随机键盘，否则显示正常键盘，可干扰黑客对触摸键盘位置的判断，极大降低攻击成功率。

　　在演讲最后，付新文再次强调各种移动设备的相机会偷走人们的秘密。而且表示“不开玩笑的说，我们的攻击能够自动跟踪手指移动从而获取触摸输入，成功率很高。”而智能隐私提升键盘(PEK)确实可以防御此攻击。

触摸屏与OLED网推出微信公共平台，每日一条微信新闻，涵盖触摸屏材料、触摸屏设备、触控面板行业主要资讯，第一时间了解触摸屏行业发展动态。关注办法：微信公众号“i51touch” 或微信中扫描下面二维码关注，或这里查看详细步骤