研究：任何帶傳感器的可穿戴設(shè)備都可受到攻擊

智能手表作為新興事物，近來(lái)在走熱的同時(shí)也受到來(lái)自各界的安全質(zhì)疑。幾日前，央視盯上了兒童定位手表，用了三款市面上正在售賣的手表做了一次輻射值測(cè)試，結(jié)果顯示，兒童定位手表在撥打電話時(shí)的輻射峰值最高是手機(jī)撥打電話時(shí)的1000倍。一時(shí)之間，坐實(shí)兒童定位手表不宜佩戴的論證。

成人佩戴的智能手表比兒童智能手表功能更多，不僅可以打電話，還可以發(fā)短信，聊微信等，存在的危險(xiǎn)因素也就更多。此前惠普旗下安全公司Fortify發(fā)現(xiàn)，目前市場(chǎng)上的主流智能手表均存在重大漏洞，包括認(rèn)證不足、缺乏加密以及隱私暴漏等問(wèn)題。來(lái)自美國(guó)伊利諾斯州立大學(xué)副教授Romit Roy Choudhury則帶領(lǐng)學(xué)生開(kāi)發(fā)了一款應(yīng)用程序，內(nèi)置于智能手表中，可以分析檢測(cè)出用戶在智能手表上按下的按鍵。

該研究項(xiàng)目名為Motion Leaks或MoLe，由美國(guó)國(guó)家科學(xué)基金會(huì)提供支持。在這次測(cè)試中，他們選擇了三星Gear Live作為測(cè)試對(duì)象。研究人員佩戴Gear Live開(kāi)始在電腦鍵盤上打字，并通過(guò)安裝的應(yīng)用程序跟蹤鍵盤敲擊。該應(yīng)用程序利用智能手表內(nèi)置的運(yùn)動(dòng)傳感器、加速度計(jì)和陀螺儀上分解佩戴者敲擊鍵盤的動(dòng)作。搜集傳感器上的數(shù)據(jù)之后，研究人員會(huì)通過(guò)“擊鍵檢測(cè)”模塊運(yùn)行它，進(jìn)而分析出每次擊鍵的時(shí)間，繪制出手表的2D位移圖。

研究員們還開(kāi)發(fā)了兩套算法，一套用于檢測(cè)敲擊了哪些按鍵，一套用于猜測(cè)用戶輸入的文字。首先它會(huì)分析出你佩戴智能手表的左手敲擊了哪些按鍵，再來(lái)猜測(cè)你敲出的完整單詞，這樣就能得知哪些單詞是由你的右手敲出的。

盡管此次研究使用的是三星智能手表，但是研究人員表示，任何帶有動(dòng)作傳感器的可穿戴設(shè)備，都可能受到攻擊。當(dāng)然目前該應(yīng)用還無(wú)法檢測(cè)出一些特殊字符，如數(shù)字、標(biāo)點(diǎn)以及符號(hào)等，空格鍵的檢測(cè)也是一大障礙。

他們準(zhǔn)備在本周巴黎舉辦的MobiCon 2015大會(huì)上展示這項(xiàng)研究。