作者:房琳琳 来源:科技日报 发布时间:2017/7/3 10:08:09
选择字号:
黑客能通过脑电波“窃取”耳机用户密码
新兴脑机接口设备安全性有待提高

 

科技日报北京7月2日电 (记者房琳琳)物理学家组织网日前报道了一项最新研究,提醒头戴式脑电波监测耳机(EEG)用户,黑客可以通过检测其脑电波来猜测密码。

EEG耳机允许用户仅用大脑就能控制机器人玩具或玩视频游戏,市场上只有少数这样的产品,价格从150美元到800美元不等。这些新兴脑机接口设备虽然为普通用户提供了巨大的机会,但不可否认随之产生的重大安全隐患。

现在,来自美国阿拉巴拿大学计算机与信息科学团队的研究发现,一名在佩戴EEG耳机时暂停视频游戏并登录银行账户的玩家,有遭受恶意软件程序窃取密码或其他敏感数据的风险。研究团队使用了目前在线消费者使用的一种EEG耳机,和一种用于科学研究的临床级脑电波监测耳机,以证明恶意软件程序可以轻易“窃取”用户的脑电波。

用户在打字时,视觉处理与手、眼和头部等肌肉运动的对应模式,首先被耳机捕获;接下来,12个人将一系列随机生成的密码输入到文本框内,就像他们日常登录网络账户那样操作,以便软件接下来学习用户打字时对应的脑电波规律。

在真实世界中,黑客可以通过请求用户输入预定义的一组数字来促成恶意程序需要的训练步骤,以便在短暂休息后不断重启游戏,类似于在登录网站时让用户输入随机密码通过验证的方式。

团队发现,在用户仅输入200个字符后,恶意程序中的算法就可能通过监视记录下来的EEG数据,对用户即将输入的新字符进行有针对性的猜测,这一过程能增加恶意程序猜中密码的几率。

研究人员认为,鉴于EEG耳机日益普及且用途广泛,分析与之相关的潜在的隐私安全风险非常重要,提前防范能帮助用户提高对风险的认识,并开发防止恶意软件攻击的可行解决方案,如在佩戴EEG耳机的用户输入密码时插入噪音片段等。

 
特别声明:本文转载仅仅是出于传播信息的需要,并不意味着代表本网站观点或证实其内容的真实性;如其他媒体、网站或个人从本网站转载使用,须保留本网站注明的“来源”,并自负版权等法律责任;作者如果不希望被转载或者联系转载稿费等事宜,请与我们接洽。
 
 打印  发E-mail给: 
    
 
以下评论只代表网友个人观点,不代表科学网观点。 
SSI ļʱ
相关新闻 相关论文

图片新闻
热带森林“赢家”更小更快 《自然》2024年十大人物公布
AI科学家主导虚拟实验室加速医学研究 蒲瓜基因组组装研究获进展
>>更多
 
一周新闻排行 一周新闻评论排行
 
编辑部推荐博文
 
论坛推荐