建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
近期，專(zhuān)家發(fā)現(xiàn)一種新的攻擊方式。該攻擊利用視頻電話(huà)將可觀(guān)察到的身體運(yùn)動(dòng)與正在輸入的文本相聯(lián)系，來(lái)推斷出用戶(hù)在視頻電話(huà)時(shí)鍵入的信息。
讓客戶(hù)滿(mǎn)意是我們工作的目標(biāo)，不斷超越客戶(hù)的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶(hù)，將通過(guò)不懈努力成為客戶(hù)在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：主機(jī)域名、虛擬主機(jī)、營(yíng)銷(xiāo)軟件、網(wǎng)站建設(shè)、梨樹(shù)網(wǎng)站維護(hù)、網(wǎng)站推廣。
這項(xiàng)研究是由Mohd Sabra和得克薩斯大學(xué)圣安東尼奧分校的Murtuza Jadliwala以及俄克拉荷馬大學(xué)的Anindya Maiti進(jìn)行的。他們表示，只要網(wǎng)絡(luò)攝像頭可以捕捉到目標(biāo)用戶(hù)的上半身動(dòng)作，該攻擊的范圍就可以從視頻電話(huà)擴(kuò)展到Y(jié)ouTube和Twitch等視頻網(wǎng)站上。
研究人員表示，隨著視頻捕獲硬件嵌入越來(lái)越多的電子產(chǎn)品中，比如智能手機(jī)、平板電腦、筆記本電腦等，通過(guò)視覺(jué)渠道造成信息泄露的威脅在最近逐步擴(kuò)增。此外，他們還稱(chēng)，這些攻擊者的目標(biāo)是利用在所有記錄的幀上可觀(guān)察到的上半身運(yùn)動(dòng)來(lái)推斷受害者輸入的私人文本。
為了實(shí)現(xiàn)這個(gè)目的，錄制的視頻被輸入到基于視頻的按鍵推斷框架中，該框架經(jīng)歷了三個(gè)階段：
- 進(jìn)行預(yù)處理：將背景移除后，視頻將轉(zhuǎn)為灰階，然后用FaceBoxes的模型檢測(cè)到的個(gè)人臉部，對(duì)左右手臂區(qū)域進(jìn)行分割。
- 按鍵檢測(cè)：檢索分割后的含有手臂動(dòng)作的幀數(shù)來(lái)進(jìn)行結(jié)構(gòu)相似度指數(shù)測(cè)量(SSIM)，量化左右兩側(cè)視頻段中每個(gè)連續(xù)幀之間的身體動(dòng)作，并識(shí)別出發(fā)生按鍵的潛在幀。
- 單詞預(yù)測(cè)：按鍵幀將用于檢測(cè)每個(gè)按鍵前后的運(yùn)動(dòng)特征，并通過(guò)基于字典的預(yù)測(cè)算法來(lái)推斷特定的單詞。
換句話(huà)說(shuō)，在檢測(cè)到的按鍵幀池中，通過(guò)檢測(cè)到的單詞輸入次數(shù)以及在單詞的連續(xù)輸入之間所發(fā)生的手臂位移的大小和方向來(lái)推斷單詞。
這種位移是用一種叫做稀疏光流的計(jì)算機(jī)視覺(jué)技術(shù)來(lái)測(cè)量的，這種技術(shù)被用來(lái)跟蹤肩部和手臂在計(jì)時(shí)按鍵幀中的運(yùn)動(dòng)。
此外，還繪制了“標(biāo)準(zhǔn)QWERTY鍵盤(pán)上的鍵間方向”模板，顯示出使用左右手混合的“打字者的手遵循的理想方向”。
然后，單詞預(yù)測(cè)算法搜索最有可能的單詞，這些單詞與左手和右手按鍵的順序和數(shù)量以及手臂位移方向與模板的按鍵間方向相匹配。
研究人員表示，他們?cè)谝粋€(gè)受控的場(chǎng)景中對(duì)20名參與者(9名女性和11名男性)進(jìn)行了框架測(cè)試，采用了“hunt-and-peck”(這是一種不正確的輸入形式，用戶(hù)通常會(huì)使用食指在他們的鍵盤(pán)上尋找(hunt)位置，然后按下(peck)該鍵。)和觸摸打字的混合方法，除此之外，他們還針對(duì)不同的背景、網(wǎng)絡(luò)攝像頭模型、服裝(尤其是袖子的設(shè)計(jì))、鍵盤(pán)，甚至是各種視頻通話(huà)軟件(如Zoom、Hangouts和Skype)來(lái)測(cè)試推理算法。
研究結(jié)果顯示，“hunt-and-peck”打字者和穿著無(wú)袖衣服的人更容易受到單詞推理攻擊，同時(shí)使用Logitech攝像頭的用戶(hù)比使用Anivia外部攝像頭的用戶(hù)單詞恢復(fù)效果更高。
再邀請(qǐng)10名參與者(3名女性，7名男性)在實(shí)驗(yàn)性的家庭設(shè)置中重復(fù)測(cè)試，成功推斷出91.1%的用戶(hù)名、95.6%的電子郵件地址和66.7%的網(wǎng)站，但只推斷出18.9%的密碼和21.1%的英文單詞。
研究人員表示他們的準(zhǔn)確率比In-Lab設(shè)置的差的原因之一是，參考詞典的等級(jí)排序是基于英語(yǔ)句子中的單詞使用頻率，而不是基于人們產(chǎn)生的隨機(jī)單詞。
模糊、像素化和跳幀可以成為一種有效的緩解策略，但同時(shí)視頻數(shù)據(jù)可以與通話(huà)中的音頻數(shù)據(jù)相結(jié)合，進(jìn)一步提高按鍵檢測(cè)能力。
由于最近發(fā)生的世界性事件，視頻通話(huà)已經(jīng)成為個(gè)人和專(zhuān)業(yè)遠(yuǎn)程通信的新標(biāo)準(zhǔn)。然而，如果在視頻通話(huà)中不夠謹(jǐn)慎，就有可能向通話(huà)中的其他人透露個(gè)人信息。在現(xiàn)實(shí)環(huán)境下相對(duì)較高的按鍵推理準(zhǔn)確率凸顯了對(duì)此類(lèi)攻擊的認(rèn)識(shí)和采取對(duì)策的必要性。
當(dāng)前標(biāo)題：打字動(dòng)作暴露個(gè)人信息？專(zhuān)家發(fā)現(xiàn)新型視頻通訊攻擊方式
新聞來(lái)源：http://www.dlmjj.cn/article/cdjphcj.html
