確保手機(jī)里沒(méi)有惡意軟件，開(kāi)門(mén)時(shí)注意周?chē)袥](méi)有人！

為云縣等地區(qū)用戶(hù)提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及云縣網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站設(shè)計(jì)、云縣網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專(zhuān)業(yè)、用心的態(tài)度為用戶(hù)提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶(hù)的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！

編者按：本文來(lái)自微信公眾號(hào)“大數(shù)據(jù)文摘”（ID:bigDataDigest），作者：牛婉楊，36氪經(jīng)授權(quán)發(fā)布。

你熟悉的黑客是不是這樣的？比如上個(gè)月，黑客造成推特史上最嚴(yán)重的安全事故，馬斯克奧巴馬等多位大V賬號(hào)被黑；或者像8月初英特爾的那起數(shù)據(jù)泄露事故，足足20Gb數(shù)據(jù)被黑客泄漏。

不過(guò)，黑客可不止會(huì)對(duì)大公司下手。如果你有足夠的影響力（錢(qián)），黑客很可能會(huì)盯上你。就比如，黑客們完全可以黑進(jìn)你的智能門(mén)鎖，輕而易舉打開(kāi)你的家門(mén)。

文摘菌瑟瑟發(fā)抖（假裝自己會(huì)被盯上的樣子），那我還是用普通的門(mén)鎖吧！然而，新加坡國(guó)立大學(xué)的一項(xiàng)研究表示，黑客只要聽(tīng)到你用鑰匙開(kāi)門(mén)的聲音，就能copy出你的鑰匙...

這...來(lái)看看是怎么一回事吧。

黑客是如何神不知鬼不覺(jué)擁有你家鑰匙的？

你注意過(guò)嗎，每次你用鑰匙開(kāi)門(mén)的時(shí)候，都會(huì)發(fā)出聲音，而不同的鑰匙在開(kāi)門(mén)時(shí)也會(huì)發(fā)出不同的聲音。

于是黑客們就研究出一種方法，根據(jù)聽(tīng)到的開(kāi)鎖聲來(lái)做鑰匙。

新加坡國(guó)立大學(xué)的研究人員表示，黑客可以站在你家門(mén)附近錄下你開(kāi)鎖的聲音；或者黑進(jìn)你的手機(jī)，用他們?cè)O(shè)計(jì)的惡意軟件遠(yuǎn)程錄下你開(kāi)鎖的聲音，然后克隆你的鑰匙。

研究人員表示，該系統(tǒng)能夠從一個(gè)有33萬(wàn)多種可能密鑰的數(shù)據(jù)庫(kù)中，將正確的密鑰縮小到3種！

黑客們這一頓操作猛如虎，很可能神不知鬼不覺(jué)就擁有了你的鑰匙，進(jìn)了你家大門(mén)。畢竟，如果是用傳統(tǒng)的方法撬鎖或用一種類(lèi)似于“萬(wàn)能鑰匙”的工具來(lái)開(kāi)鎖，都會(huì)在門(mén)鎖上留下痕跡；但如果這項(xiàng)技術(shù)成熟后，要是被盯上了，很可能家里被偷了都不知道啊...

話說(shuō)回來(lái)，黑客竟然能通過(guò)聲音克隆出鑰匙，這是什么操作？

記錄“咬合點(diǎn)”聲音，系統(tǒng)大量運(yùn)算后，能將正確的密鑰縮小到3種！

新加坡國(guó)立大學(xué)的研究人員Soundarya Ramesh、Harini Ramprasad、Jun Han發(fā)表了一篇名為《Listen to Your Key: Towards Acoustics-based physical Key Inference》的論文，他們研究的是“基于聲學(xué)的物理鍵推斷”。

論文鏈接：

https://www.comp.nus.edu.sg/~junhan/papers/SpiKey_HotMobile20_CamReady.pdf

他們將研究重點(diǎn)放在一種常見(jiàn)的鎖——pin Tumbler Locks上，當(dāng)你把鑰匙插進(jìn)去時(shí)，這種鎖會(huì)發(fā)出咔嗒咔嗒的聲音。

當(dāng)你把鑰匙插進(jìn)鎖里時(shí)，它會(huì)到達(dá)一個(gè)“咬合點(diǎn)”，在這個(gè)點(diǎn)上會(huì)不同程度地碰到一系列大頭針。一旦達(dá)到這些咬合點(diǎn)，鑰匙就可以轉(zhuǎn)動(dòng)，需要記錄的也是此時(shí)的聲音。

記錄下這個(gè)聲音后，黑客通過(guò)放慢音頻的速度并對(duì)它進(jìn)行分析，就能夠確定出匹配這把鎖的鑰匙。

這樣做需要大量的時(shí)間和設(shè)備，同時(shí)，這項(xiàng)研究也凸顯了一個(gè)不尋常的安全漏洞。

通過(guò)聲音做鑰匙，想想就覺(jué)得高難度。的確是這樣，有了聲音之后還需要進(jìn)行大量計(jì)算，才能準(zhǔn)確找出那把正確的鑰匙。

研究小組繪制了不同類(lèi)型的鎖的開(kāi)鎖聲音，并制作了一個(gè)概念驗(yàn)證模擬軟件系統(tǒng)SpiKey，以此來(lái)確定正確鑰匙的形狀。隨著鑰匙的插入，與咬合點(diǎn)碰撞發(fā)出的聲音的時(shí)間可以揭示可能的咬點(diǎn)距離，一個(gè)算法可以用來(lái)創(chuàng)建所有可能的鑰匙。

研究人員表示，模擬系統(tǒng)SpiKey通?？梢蕴崾救N可以嘗試的關(guān)鍵形狀。這其中包含了復(fù)雜的數(shù)學(xué)運(yùn)算，但在一個(gè)6針鎖的586,584個(gè)密鑰組合中，超過(guò)一半的密碼容易被破解。

當(dāng)然，克隆出正確鑰匙的條件也很苛刻，比如黑客需要事先“踩點(diǎn)”了解業(yè)主是哪種門(mén)鎖；以及是否能準(zhǔn)確錄下業(yè)主開(kāi)鎖的聲音，音頻中是否有雜音等。

研究人員在他們的論文中總結(jié)道：“SpiKey本質(zhì)上提供了比強(qiáng)行開(kāi)鎖更多的優(yōu)勢(shì)，包括讓攻擊者更加輕松，以及可以在不引起懷疑的情況下發(fā)起攻擊?！?/p>

文摘菌聽(tīng)了瑟瑟發(fā)抖，假如真的被黑客盯上可咋辦。

別擔(dān)心，這項(xiàng)技術(shù)尚未成熟

研究人員也說(shuō)了，雖然這聽(tīng)起來(lái)很可怕，但是實(shí)施起來(lái)并不容易。這項(xiàng)技術(shù)還并不成熟，你只需要在開(kāi)門(mén)的時(shí)候確保沒(méi)有被錄音以及手機(jī)上沒(méi)有惡意軟件就行了。

網(wǎng)絡(luò)安全公司F-Secure的首席安全顧問(wèn)Tom Van de Wiele說(shuō)道：“作為一個(gè)專(zhuān)業(yè)黑入企業(yè)的人，這項(xiàng)研究非常吸引我?！?/p>

他還表示，這項(xiàng)研究“將對(duì)人們使用的其他一些密鑰復(fù)制技術(shù)起到補(bǔ)充作用”。

Tom建議所有擔(dān)心這種新型鑰匙鍛造方法的企業(yè)，可以向安全警衛(wèi)提供一款“聲音嘈雜”的鑰匙鏈，或許可以有助于掩蓋開(kāi)鎖時(shí)的聲音。

網(wǎng)頁(yè)名稱(chēng)：聽(tīng)聲音做鑰匙？慢放開(kāi)鎖音軌，黑客就能破解常用門(mén)鎖，從33萬(wàn)種密鑰中鎖定3種
文章位置：http://jinyejixie.com/article44/scsdee.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站建設(shè)、網(wǎng)站內(nèi)鏈、移動(dòng)網(wǎng)站建設(shè)、網(wǎng)站排名、微信公眾號(hào)、網(wǎng)站設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)