研究：帶傳感器的任何可穿戴設(shè)備都能被攻擊

智能手表作為新興事物，近來在走熱的同時也受到來自各界的安全質(zhì)疑。幾日前，央視盯上了兒童定位手表，用了三款市面上正在售賣的手表做了一次輻射值測試，結(jié)果顯示，兒童定位手表在撥打電話時的輻射峰值最高是手機撥打電話時的1000倍。一時之間，坐實兒童定位手表不宜佩戴的論證。

成人佩戴的智能手表比兒童智能手表功能更多，不僅可以打電話，還可以發(fā)短信，聊微信等，存在的危險因素也就更多。此前惠普旗下安全公司Fortify發(fā)現(xiàn)，目前市場上的主流智能手表均存在重大漏洞，包括認證不足、缺乏加密以及隱私暴漏等問題。來自美國伊利諾斯州立大學副教授Romit Roy Choudhury則帶領(lǐng)學生開發(fā)了一款應(yīng)用程序，內(nèi)置于智能手表中，可以分析檢測出用戶在智能手表上按下的按鍵。

該研究項目名為Motion Leaks或MoLe，由美國國家科學基金會提供支持。在這次測試中，他們選擇了三星Gear Live作為測試對象。研究人員佩戴Gear Live開始在電腦鍵盤上打字，并通過安裝的應(yīng)用程序跟蹤鍵盤敲擊。該應(yīng)用程序利用智能手表內(nèi)置的運動傳感器、加速度計和陀螺儀上分解佩戴者敲擊鍵盤的動作。搜集傳感器上的數(shù)據(jù)之后，研究人員會通過“擊鍵檢測”模塊運行它，進而分析出每次擊鍵的時間，繪制出手表的2D位移圖。

研究員們還開發(fā)了兩套算法，一套用于檢測敲擊了哪些按鍵，一套用于猜測用戶輸入的文字。首先它會分析出你佩戴智能手表的左手敲擊了哪些按鍵，再來猜測你敲出的完整單詞，這樣就能得知哪些單詞是由你的右手敲出的。

盡管此次研究使用的是三星智能手表，但是研究人員表示，任何帶有動作傳感器的可穿戴設(shè)備，都可能受到攻擊。當然目前該應(yīng)用還無法檢測出一些特殊字符，如數(shù)字、標點以及符號等，空格鍵的檢測也是一大障礙。

他們準備在本周巴黎舉辦的MobiCon 2015大會上展示這項研究。

• 限量版智能手表多種移動支付功能 只要899元！
• 智能手表排行榜
• 熊孩子專用，中興于日本推語音操控兒童智能手表
• 買智能手表/手環(huán)前，你得先看下這些
• 微軟翻譯支持設(shè)備升級 智能手表能變身你的同聲傳譯