你信嗎？黑客可以從腦電波中猜到密碼

雖然目前監(jiān)控腦電波的設(shè)備得到普及還有很長的一段路要走，但像　SpaceX CEO Elon Musk 這樣的奇才可能也會(huì)投入大量的時(shí)間和金錢把監(jiān)控腦電波技術(shù)發(fā)揮到極致。近日來自美國阿拉巴馬大學(xué)伯明翰分校的科學(xué)家們科學(xué)家們進(jìn)行了一項(xiàng)研究，用以確定黑客能否通過入侵腦電波來破譯個(gè)人密碼，研究結(jié)果表明這完全是有可能實(shí)現(xiàn)的。

目前監(jiān)控腦電波的設(shè)備一般都采用腦電圖(EEG)耳機(jī)的形式，通過設(shè)備傳感器來測(cè)量來自大腦的電信號(hào)從而來判斷出某些活動(dòng)。而腦電波設(shè)備已經(jīng)有運(yùn)用在命令輸入、操控?zé)o人機(jī)、控制輪椅和假肢的案例了。阿拉巴馬大學(xué)的科學(xué)家們?cè)O(shè)計(jì)一些讀數(shù)用以達(dá)到惡意攻擊的目的，其中 12 名受試者配有目前可用的 EEG 耳機(jī)，并被要求在一個(gè)文本框中輸入一系列隨機(jī)的 PIN 碼和密碼，模擬登錄在線賬戶行為。然后研究人員通過受試者打字時(shí)對(duì)應(yīng)的腦電波發(fā)起惡意程序攻擊，他們發(fā)現(xiàn)，當(dāng)用戶輸入大約 200 個(gè)字符之后，該惡意程序就可以根據(jù)受試者的腦電波進(jìn)行更智能的猜測(cè)，猜對(duì)四位數(shù) PIN 碼的概率從 1/10000 縮小到 1/20，而猜對(duì)六位字母密碼的概率從 1/500000 縮小到 1/150。研究人員表示，目前的密碼設(shè)置規(guī)則的硬件設(shè)備一般都默認(rèn)為四位 PIN 碼和六位密碼，如果黑客在侵入腦電波之后，這些密碼都很容易被黑客猜出。另外研究人員還給出建議，每當(dāng)用戶在輸入 PIN 碼或者密碼的時(shí)候，可以通過插入噪音來淹沒腦電波，從而提高信息安全性。

該研究團(tuán)隊(duì)負(fù)責(zé)人 Nitesh Saxena 說道：“由于目前 EEG 耳機(jī)越來越受到人們的歡迎，而且該設(shè)備使用的方式多種多樣，所以 EEG 耳機(jī)將來會(huì)成為我們?nèi)粘Ｉ钪械囊徊糠帧Ｌ崆胺治雠c這種新興技術(shù)相關(guān)的潛在威脅和隱私風(fēng)險(xiǎn)非常重要，它既可以提高用戶對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)，又有利于開發(fā)針對(duì)惡意攻擊的解決方案。”

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。