1544500556947352.jpg (16.03 KB, 下載次數: 0)
2011-8-21 09:20 上傳
TouchLogger應用的界面
加州大學的兩名安全研究者Hao Chen與Liang Cai開發的這款應用，可以將按鍵產生的微小震動與用戶輸入的數字聯繫在一起。兩人表示，TouchLogger可以「根據移動設備的初始方位推測按鍵手指落下的位置，從而利用對應的軟鍵盤設定找到正確的輸入數字。」
這兩人稱，在用戶安裝TouchLogger應用，並賦予其「震動感應權限」後，手機作業系統將不再把震動感應信號輸出識別為應當保護的權限。
在螢幕鍵盤(也稱軟鍵盤)的智慧手機上使用這款應用，其識別率可超過70%。若是在平板電腦等大設備螢幕上使用，內容識別率會更高，而且該應用對1到9的數字識別率非常高。
兩位研究人員表示，使用何種力氣按下鍵盤，鍵盤支持「力回饋」功能，或手握在手機的何種位置都會對震動產生影響。而研究表明，手握在設備的何種部位對TouchLogger的功效幾乎沒有干擾。
在近期召開的HotSec'11安全峰會上，兩名研究人員表示，這是業界首次發現手機上的動作傳感器也可以帶來隱私風險。兩人希望能通過這款應用，提高用戶的安全意識，提防與此類似的訊息盜取行為。
Chen同時稱，尚未發現有人利用同樣原理監視或竊取機密訊息，但不排除有惡意者利用類似手法進行旁路攻擊。
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |