研究人員開(kāi)發(fā)的一款軟件能自動(dòng)識(shí)別視頻拍攝過(guò)程中用戶輸入的密碼，即使攝像頭并未對(duì)準(zhǔn)屏幕。這款軟件根據(jù)用戶的手指運(yùn)動(dòng)來(lái)確定用戶敲擊了什么按鍵。這款軟件也適用于普通的攝像機(jī)、網(wǎng)絡(luò)攝像頭和智能手機(jī)，但谷歌眼鏡或許提供了一種最微妙的方式。

這一研究成果表明，通過(guò)觀察某人使用設(shè)備的方式來(lái)竊取密碼和其他數(shù)據(jù)有可能帶來(lái)真正的信息安全威脅。目前，數(shù)字拍照設(shè)備和強(qiáng)大的圖像處理軟件已經(jīng)隨處可見(jiàn)。

在測(cè)試中，受試者站在距離攝像頭3米遠(yuǎn)處。在判斷用戶通過(guò)iPhone的QWERTY鍵盤(pán)輸入的由4個(gè)字符構(gòu)成的字符串時(shí)，這一軟件有著約90%的準(zhǔn)確率。研究人員表示，從理論上來(lái)說(shuō)，這一方式能夠恢復(fù)出用戶撰寫(xiě)的簡(jiǎn)短的電子郵件和短信。

研究人員、馬薩諸塞州大學(xué)研究生岳慶剛(Yue Qinggang，音)表示：“在使用谷歌眼鏡時(shí)將能實(shí)現(xiàn)偷拍。”這一研究的其他參與者包括他的同學(xué)付新文(Fu Xinwen，音)和凌振(Ling Zhen，音)。

岳慶剛周三在Black Hat信息安全大會(huì)上展示了他的研究成果。在大會(huì)的新聞工作室中，他指出，許多人正在觸摸屏上進(jìn)行輸入，他們很容易受到這樣的攻擊。

他同時(shí)展示了一段視頻，演示如何在很遠(yuǎn)的距離恢復(fù)出被監(jiān)控對(duì)象輸入的密碼。在一系列試驗(yàn)中，某人手持?jǐn)z像機(jī)站在1樓窗戶內(nèi)，成功捕捉到了43米以外某人通過(guò)iPad輸入的密碼。他表示，如果使用長(zhǎng)焦鏡頭，那么距離還能更遠(yuǎn)。

為了捕捉密碼，這一軟件必須確定設(shè)備屏幕的位置和方向，以及用戶手指所處的位置。岳慶剛和其他研究者利用了機(jī)器學(xué)習(xí)技術(shù)，訓(xùn)練軟件解決這些問(wèn)題。這一軟件運(yùn)行在PC上，因此使用谷歌眼鏡拍攝的視頻必須首先復(fù)制到PC，隨后才能進(jìn)行密碼識(shí)別。

這一軟件能自動(dòng)查找視頻中的設(shè)備，隨后確定屏幕四個(gè)角的位置，并跟蹤被監(jiān)控對(duì)象手指運(yùn)動(dòng)的速度。

目前，這些研究者正在測(cè)試一些方式，抵御這種監(jiān)控行為。一種應(yīng)對(duì)措施是隨機(jī)變換標(biāo)準(zhǔn)鍵盤(pán)上的按鍵位置，使軟件無(wú)法正確識(shí)別出每一次點(diǎn)擊。另一種措施則是使按鍵在屏幕上漂移，而不是固定在某個(gè)位置不動(dòng)。