(相關(guān)資料圖)

研究人員警告說(shuō)，如果劫持者開(kāi)始使用人工智能輔助的熱成像技術(shù)來(lái)確定輸入后不久的密碼，目前基于密碼的安全保護(hù)設(shè)施情況可能會(huì)惡化。格拉斯哥大學(xué)的研究人員公布了一種方法，通過(guò)對(duì)用戶(hù)手指的熱信號(hào)進(jìn)行成像，來(lái)猜測(cè)鍵盤(pán)和手機(jī)屏幕上最近輸入的密碼，精確度很高。

該技術(shù)的成功率因時(shí)間、材料和密碼長(zhǎng)度的不同而不同，但可能會(huì)使最近設(shè)備盜竊案的上升趨勢(shì)惡化。

盜竊者們最近開(kāi)始通過(guò)觀察用戶(hù)在公共場(chǎng)合輸入密碼來(lái)偷竊和闖入他們的手機(jī)和其他設(shè)備。用受害者的密碼登錄是克服蘋(píng)果和Google等公司煞費(fèi)苦心實(shí)施的所有安全措施的直接方法，一旦有人偷竊并登錄他們的設(shè)備，受害者就無(wú)能為力。

然而，一次成功的身份盜竊需要犯罪者記住他們看到的密碼，或者在受害者輸入密碼時(shí)進(jìn)行錄音。研究人員的新方法可以給盜賊一個(gè)更廣闊的窗口，讓他們?cè)谟腥溯斎朊艽a后分辨出密碼。

如果一個(gè)人在輸入密碼后一分鐘內(nèi)用熱像儀拍下屏幕或鍵盤(pán)的照片，人工智能就能可靠地猜出按鍵的順序。這個(gè)被稱(chēng)為T(mén)hermoScure的系統(tǒng)，根據(jù)不同的條件，至少有62%的成功率。

時(shí)間是關(guān)鍵，ThermoSecure在分析輸入密碼后20秒內(nèi)拍攝的照片時(shí)，成功率為86%。30秒時(shí)成功率下降到76%，一分鐘后下降到62%。

較長(zhǎng)的密碼在一定程度上降低了系統(tǒng)的有效性。ThermoSecure可以猜出一個(gè)16個(gè)字符的密碼，在有人輸入密碼后20秒內(nèi)拍攝的圖片中，有67%的時(shí)間可以猜出。12個(gè)字符的密碼的猜測(cè)率上升到82%，8個(gè)字符的密碼為93%，6個(gè)字符的密碼為100%。這些結(jié)果使任何非字母數(shù)字的iPhone密碼成為該系統(tǒng)的主要目標(biāo)，因?yàn)樵撛O(shè)備的簡(jiǎn)單密碼最多為六個(gè)數(shù)字。

對(duì)于鍵盤(pán)來(lái)說(shuō)，打字方式和材料等其他因素也會(huì)影響ThermoSecure的準(zhǔn)確性。通過(guò)30秒的熱特征圖像，系統(tǒng)可以猜出80%的觸摸式打字員的密碼，92%的情況下可以猜出獵取式用戶(hù)的密碼。同時(shí)，由PBT塑料制成的按鍵將成功率降低到14%，而ABS塑料只能將其降低到50%左右，背光鍵盤(pán)也更安全，因?yàn)樗鼈儠?huì)產(chǎn)生更多熱量，隱藏?zé)嶂讣y。

身份盜竊者已經(jīng)可以輕松而廉價(jià)地獲得熱敏相機(jī)。雖然將它們與人工智能驅(qū)動(dòng)的猜測(cè)結(jié)合起來(lái)的方法還沒(méi)有出現(xiàn)，但這項(xiàng)研究似乎證明了這一理論，使用戶(hù)有更多理由制定強(qiáng)有力的安全措施。他們應(yīng)該避免在別人看得見(jiàn)的地方輸入密碼，并盡可能使用其他認(rèn)證方法，如生物識(shí)別技術(shù)。

關(guān)鍵詞：