美國(guó)加州大學(xué)的兩名研究人員近日開發(fā)出了一種新型手機(jī)應(yīng)用。這款名為TouchLogger的Android應(yīng)用，可以利用用戶在按動(dòng)手機(jī)屏幕鍵盤時(shí)產(chǎn)生的震動(dòng)，記錄下使用者的輸入內(nèi)容。

    TouchLogger應(yīng)用的界面

    加州大學(xué)的兩名安全研究者Hao Chen與Liang Cai開發(fā)的這款應(yīng)用，可以將按鍵產(chǎn)生的微小震動(dòng)與用戶輸入的數(shù)字聯(lián)系在一起。兩人表示，TouchLogger可以“根據(jù)移動(dòng)設(shè)備的初始方位推測(cè)按鍵手指落下的位置，從而利用對(duì)應(yīng)的軟鍵盤設(shè)置找到正確的輸入數(shù)字。”

    這兩人稱，在用戶安裝TouchLogger應(yīng)用，并賦予其“震動(dòng)感應(yīng)權(quán)限”后，手機(jī)操作系統(tǒng)將不再把震動(dòng)感應(yīng)信號(hào)輸出識(shí)別為應(yīng)當(dāng)保護(hù)的權(quán)限。

    在屏幕鍵盤(也稱軟鍵盤)的智能手機(jī)上使用這款應(yīng)用，其識(shí)別率可超過70%。若是在平板電腦等大設(shè)備屏幕上使用，內(nèi)容識(shí)別率會(huì)更高，而且該應(yīng)用對(duì)1到9的數(shù)字識(shí)別率非常高。

    兩位研究人員表示，使用何種力氣按下鍵盤，鍵盤支持“力回饋”功能，或手握在手機(jī)的何種位置都會(huì)對(duì)震動(dòng)產(chǎn)生影響。而研究表明，手握在設(shè)備的何種部位對(duì)TouchLogger的功效幾乎沒有干擾。

    在近期召開的HotSec‘11安全峰會(huì)上，兩名研究人員表示，這是業(yè)界首次發(fā)現(xiàn)手機(jī)上的動(dòng)作傳感器也可以帶來隱私風(fēng)險(xiǎn)。兩人希望能通過這款應(yīng)用，提高用戶的安全意識(shí)，提防與此類似的信息盜取行為。

    Chen同時(shí)稱，尚未發(fā)現(xiàn)有人利用同樣原理監(jiān)視或竊取機(jī)密信息，但不排除有惡意者利用類似手法進(jìn)行旁路攻擊。