澳门皇冠官网在线-澳门十大正规平台-登录

行业焦点

企业资讯 媒体报道 行业焦点

听声音做钥匙?慢放开锁音轨,黑客就能破解常用门锁,从33万种密钥中锁定3种


浏览量:17249

确保手机里没有恶意App,开门时注意周围有没有人!

编者按:本文来自微信公众号“大数据文摘”(ID:BigDataDigest),编辑:牛婉杨,36氪经授权发布。


你熟悉的黑客是不是这样的?比如上个月,黑客造成推特史上最严重的安全事故,马斯克奥巴马等多位大V账号被黑;或者像8月初英特尔的那起数据泄露事故,足足20GB数据被黑客泄漏。


不过,黑客可不止会对大企业下手。如果你有足够的影响力(钱),黑客很可能会盯上你。就比如,黑客们完全可以黑进你的智能门锁,轻而易举打开你的家门。


文摘菌瑟瑟发抖(假装自己会被盯上的样子),那我还是用普通的门锁吧!然而,新加坡国立大学的一项研究表示,黑客只要听到你用钥匙开门的声音,就能copy出你的钥匙...


这...来看看是怎么一回事吧。


黑客是如何神不知鬼不觉拥有你家钥匙的?

你注意过吗,每次你用钥匙开门的时候,都会发出声音,而不同的钥匙在开门时也会发出不同的声音。


于是黑客们就研究出一种方法,根据听到的开锁声来做钥匙。


新加坡国立大学的研究人员表示,黑客可以站在你家门附近录下你开锁的声音;或者黑进你的手机,用他们设计的恶意App远程录下你开锁的声音,然后克隆你的钥匙。


研究人员表示,该系统能够从一个有33万多种可能密钥的数据库中,将正确的密钥缩小到3种!


黑客们这一顿操作猛如虎,很可能神不知鬼不觉就拥有了你的钥匙,进了你家大门。毕竟,如果是用传统的方法撬锁或用一种类似于“钥匙”的工具来开锁,都会在门锁上留下痕迹;但如果这项技术成熟后,要是被盯上了,很可能家里被偷了都不知道啊...


话说回来,黑客竟然能通过声音克隆出钥匙,这是什么操作?


记录“咬合点”声音,系统大量运算后,能将正确的密钥缩小到3种!

新加坡国立大学的研究人员Soundarya Ramesh、Harini Ramprasad、Jun Han发表了一篇名为《Listen to Your Key: Towards Acoustics-based Physical Key Inference》的论文,他们研究的是“基于声学的物理键推断”。


论文链接:


https://www.comp.nus.edu.sg/~junhan/papers/SpiKey_HotMobile20_CamReady.pdf


他们将研究重点放在一种常见的锁——Pin Tumbler Locks上,当你把钥匙插进去时,这种锁会发出咔嗒咔嗒的声音。


当你把钥匙插进锁里时,它会到达一个“咬合点”,在这个点上会不同程度地碰到一系列大头针。一旦达到这些咬合点,钥匙就可以转动,需要记录的也是此时的声音。


记录下这个声音后,黑客通过放慢音频的速度并对它进行分析,就能够确定出匹配这把锁的钥匙。


这样做需要大量的时间和设备,同时,这项研究也凸显了一个不寻常的安全漏洞。


通过声音做钥匙,想想就觉得高难度。的确是这样,有了声音之后还需要进行大量计算,才能准确找出那把正确的钥匙。


研究小组绘制了不同类型的锁的开锁声音,并制作了一个概念验证模拟App系统SpiKey,以此来确定正确钥匙的形状。随着钥匙的插入,与咬合点碰撞发出的声音的时间可以揭示可能的咬点距离,一个算法可以用来创建所有可能的钥匙。


研究人员表示,模拟系统SpiKey通常可以提示三种可以尝试的关键形状。这其中包含了复杂的数学运算,但在一个6针锁的586,584个密钥组合中,超过一半的密码容易被破解。


当然,克隆出正确钥匙的条件也很苛刻,比如黑客需要事先“踩点”了解业主是哪种门锁;以及是否能准确录下业主开锁的声音,音频中是否有杂音等。


研究人员在他们的论文中总结道:“SpiKey本质上提供了比强行开锁更多的优势,包括让攻击者更加轻松,以及可以在不引起怀疑的情况下发起攻击。”


文摘菌听了瑟瑟发抖,假如真的被黑客盯上可咋办。


别担心,这项技术尚未成熟

研究人员也说了,虽然这听起来很可怕,但是实施起来并不容易。这项技术还并不成熟,你只需要在开门的时候确保没有被录音以及手机上没有恶意App就行了。


网络安全企业F-Secure的首席安全顾问Tom Van de Wiele说道:“作为一个专业黑入企业的人,这项研究非常吸引我。”


他还表示,这项研究“将对人们使用的其他一些密钥复制技术起到补充作用”。


Tom建议所有担心这种新型钥匙锻造方法的企业,可以向安全警卫提供一款“声音嘈杂”的钥匙链,或许可以有助于掩盖开锁时的声音。


相关澳门皇冠官网在线-澳门十大正规平台-登录
  • Oculus:混合现实才是推广VR的更佳工具?
  • 刚刚,微信上线强力新功能,专治欠债不还!
  • 微信支撑「手表及手环支付」了,大家用 Apple Watch 买了份下午茶
  • 毫米波究竟是什么“波”,为何5G、自动驾驶、AI智能都和它相关
  • 2020东京奥运“秘密武器”曝光:AI不仅负责计时,还逼这些裁判失业
相关案例
  • 欧洲科技商会
  • 辽宁惠华汽车集团
  • 千台春酒业
  • 思勤传媒VI体系
  • 恒生农业

澳门皇冠官网在线|澳门十大正规平台

XML 地图 | Sitemap 地图