智能手表和手环都能泄露银行卡密码？

本篇文章1566字，读完约4分钟

据英国《每日邮报》7月8日报道，美国研究人员最近警告说，流行的智能手表手镯会泄露用户密码。他们说，通过入侵可穿戴设备的运动传感器，可以记录用户输入密码时的手势，黑客可以收集轨迹信息，猜测用户输入的号码，然后窃取自动柜员机密码。这听起来很可怕吗？

戴上手镯，将密码暴露在自动取款机的轨道上

据报道，宾汉姆顿大学和史蒂文斯理工学院的研究人员发现，可穿戴设备可以用来窃取用户的多个密码。

这两所大学的研究人员出版了一本名为《朋友还是敌人？可穿戴设备会显示您的个人身份号码。基于包括atm机在内的三种信息安全系统，20名成年用户在11个月内使用各种可穿戴设备进行了5000次密码输入测试，收集了智能手表和运动手镯中嵌入传感器的数据，并使用计算机算法破解个人识别码和密码。第一次破解的成功率为80%，第三次破解的成功率在90%以上。

原则是什么？研究人员称:“可穿戴设备可能会遭到破坏。攻击者可以恢复用户手掌的轨迹，然后获得密码来访问atm机、电子访问控制和键盘控制的企业服务器。”

那如何“攻击”？研究人员称，攻击者通过恶意软件访问手腕上可穿戴设备的嵌入式传感器。恶意软件等待用户访问基于密码的安全系统，并发回传感器数据。然后，攻击者可以使用传感器数据来检测受害者的个人识别码。

这项研究有助于外界了解可穿戴设备会带来什么样的信息安全风险。目前，可穿戴设备的尺寸和计算能力无法保证强有力的安全措施，这也导致数据安全性更加脆弱。

许多人喜欢一天24小时戴着手镯

昨天，记者找到了一套关于智能手环手表的研究数据。数据显示，虽然智能可穿戴设备的概念越来越流行，但市场上的智能手表和智能手镯等产品开始设计得越来越酷，目前，中国还没有形成统一的行业标准，导致市场上的产品不均衡，在安全性和隐私性方面也没有让用户放心使用的通用标准。

数据显示，2015年智能可穿戴设备的出货量为8500万台，研究显示，到2021年，这一数字将增长36.9%。在整体市场上，3000元以上的产品在关注度上有一定优势；从2000元到2999元的智能手表和从9999元到500元的智能手镯最受关注。

记者还发现，在生活中，越来越多的人选择佩戴智能手镯或手表，当他们使用功能时，最重要的是记录运动数据，如步数和心率。此外，许多人选择使用手镯来监测他们的睡眠状态，以了解他们的睡眠质量是否良好。

记者在采访中注意到，现在很多智能手表和手镯都有睡眠监控功能，所以很多人选择一天24小时佩戴，睡眠也不例外。大多数人对记者披露的“用智能手环输入密码可以记录移动轨迹并窃取银行密码”表示怀疑。

专家:时间成本很高，很难通过轨迹来判断

我们都听说过，智能手表可以被黑客用来窃取全球定位系统定位，并改变佩戴者的位置。然而，戴着它们输入密码听起来真的很棒。那么，这种行为在我们的现实生活中可能吗？为此，记者联系了南京信息科技大学计算机学院信息安全专家沈健教授。

沈坚认为，进行这样的研究，更多的是为了未来科技发展的可能性。就目前的生活而言，根据普通人手中智能设备的运行轨迹来判断密码似乎成本较高，需要更多时间破解。“当我们输入密码的时候，手的运动范围其实并不大，一般只有一点手指的运动，而智能装置是在手腕上记录手指的运动轨迹。我们可以想象判断赛道有多难。”他说。

“与此同时，黑客控制着普通人的智能手镯和手表，它们离我们的生活还很远。只能说有这样的可能性。然而，对于任何智能设备，都有可能窃取任何信息。甚至可以使用充电宝或数据线，因此我们不需要采取特别的预防措施。”沈剑说道。

最后，沈剑提醒说，任何智能设备都需要及时更新其操作系统，以避免安全漏洞造成的问题。此外，一般的智能手环手表都与智能手机捆绑在一起，因此它们的安全性实际上是相互关联的。因此，只要正确使用，窃取密码的可能性非常小。