分享至
（原标题：[视频]警惕智能手表传感数据泄露解锁密码）
摘要：一位法国硕士研究生的Tony Beltramelli的硕士论文揭示了一种危险的可能：通过算法和对智能手表等运动感应数据的监控，或者能够盗取用户在解锁设备/输入ATM机密码时使 用的密码。Beltramelli的研究基于之前丹麦哥本哈根大学副教授Romit Roy Choudhury的研究，针对ATM机/触摸设备常用的12键密码键盘实验，表明该方法拥有较高的破解密码的成功率。在他的理论研究中，他首先使用递归神经网络和长短期记忆人工神经网络（RNN-LSTM）算法针对智能手表的运动感应数据（加速计/陀螺仪数据）开发了一种神经网络--这种网络可将运动感应数据与PIN码键盘的输入行为进行对应映射。在试验中，他使用了Sony SmartWatch 3进行测试，由于可穿戴设备的配置限制，无法直接进行对应计算。智能手表中的行为数据首先通过蓝牙无线被传到配对的安卓手机设备，然后上传至服务器进行分析计算。他的算法结合了Java, Python和Lua代码，能够筛选掉噪点运动数据，检测到多项运动模式，并与指尖和设备的输入位置相互对应。
他表示在触摸设备上输入密码的最高破解准确率可达73%，而对ATM机等实体键盘输入方式的最高破解准确率可达59%。他补充道，如果能够对算法作进一步改进，增大数据记录范围，增加更多键盘种类，更多可穿戴设备的数据，那么破解准确率还能够提高19%以上。虽然目前还停留在理论研究阶段，但看来对可穿戴设备的数据安全防范研究已经相当有必要了。
他的应用和服务端代码已经上传至GitHub供下载研究 。
本文来源：cnbeta网站
责任编辑：
王晓易_NE0011
