遮住都无用?智能手表随时出卖你的密码
撰文: 区庆威
出版:更新:
近年不少歹徒使用针孔镜头盗取银行柜员机(ATM)密码,大家“警讯”看得多了,都懂得用手挡著输入密码。可惜道高一尺魔高一丈,估不到大家身上的穿戴式智能装置,好像智能手表、运动手带,竟然随时成为歹徒盗取密码的漏洞?
近年配戴式智能装置愈来愈普及,不少朋友手上若不是戴著Android Wear或者Apple Watch一类智能手表的话,就很大机会是配戴Fitbit、Garmin等一类运动手带。虽然智能手表跟运动手带在功能上有不少的差异,不过两者之间却有一个最大的共通点,就是可以利用动态感应器来计算使用者的行走步数,不过却同时成为歹徒盗取密码的后门。
原来除了作为计步器的用途之外,动态感应器亦会侦测用户的手部活动,这些细微的数据一般来说并不会放在各种运动计算当中。不过,美国纽约州宾汉顿大学近日一项研究,就指出用户的手机若果受到恶意软件的感染,或者不法份子成功截取配戴式装置与智能手机的数据传输的话,就可以利用电脑成功还原用户输入密码的动作,从而猜算出相关的各种密码。研究的数据显示,准确率达到八成之高!
所以,大家以后配戴智能手表、运动手带的时候,或许要习惯一下使用没有配戴装置的一只手去输入密码,避免歹徒有机可乘。