恶意程序通过传感器数据猜到你密码:指纹失效
近日,新加坡南洋理工大学(NTU)的研究人员发现恶意程序可以自由访问智能手机中的传感器数据,通过传感器收集的数据才对用户的解锁PIN码。这项研究背后的三个科学家只是最近的一批研究人员,此前有其他人做过其他的研究,这次的研究者们注意到在Android和iOS等现代移动操作系统的设计中出现了明显的安全漏洞。研究人员表示,这些操作系统不需要应用程序在访问传感器数据之前向用户请求权限。为了证明他们的观点,研究人员创建了一个App,安装在了安卓测试机上,该应用程序能静默收集来自六种传感器中的数据,它们分别是:加速计、陀螺仪、磁力计、近距离传感器(使用红外线进行近距离测距的传感器)和环境光传感器。当用户用手指在触摸屏上输入PIN码并解锁手机时,研究人员能人工智能算法分析传感器数据,包括手机的倾斜状态(空间和角度相关坐标)、