美國(guó)加州大學(xué)的兩名研究人員近日開(kāi)發(fā)出了一種新型手機(jī)應(yīng)用。這款名為T(mén)ouchLogger的Android應(yīng)用，可以利用用戶(hù)在按動(dòng)手機(jī)屏幕鍵盤(pán)時(shí)產(chǎn)生的震動(dòng)，記錄下使用者的輸入內(nèi)容。

    TouchLogger應(yīng)用的界面

    加州大學(xué)的兩名安全研究者Hao Chen與Liang Cai開(kāi)發(fā)的這款應(yīng)用，可以將按鍵產(chǎn)生的微小震動(dòng)與用戶(hù)輸入的數(shù)字聯(lián)系在一起。兩人表示，TouchLogger可以“根據(jù)移動(dòng)設(shè)備的初始方位推測(cè)按鍵手指落下的位置，從而利用對(duì)應(yīng)的軟鍵盤(pán)設(shè)置找到正確的輸入數(shù)字。”

    這兩人稱(chēng)，在用戶(hù)安裝TouchLogger應(yīng)用，并賦予其“震動(dòng)感應(yīng)權(quán)限”后，手機(jī)操作系統(tǒng)將不再把震動(dòng)感應(yīng)信號(hào)輸出識(shí)別為應(yīng)當(dāng)保護(hù)的權(quán)限。

    在屏幕鍵盤(pán)(也稱(chēng)軟鍵盤(pán))的智能手機(jī)上使用這款應(yīng)用，其識(shí)別率可超過(guò)70%。若是在平板電腦等大設(shè)備屏幕上使用，內(nèi)容識(shí)別率會(huì)更高，而且該應(yīng)用對(duì)1到9的數(shù)字識(shí)別率非常高。

    兩位研究人員表示，使用何種力氣按下鍵盤(pán)，鍵盤(pán)支持“力回饋”功能，或手握在手機(jī)的何種位置都會(huì)對(duì)震動(dòng)產(chǎn)生影響。而研究表明，手握在設(shè)備的何種部位對(duì)TouchLogger的功效幾乎沒(méi)有干擾。

    在近期召開(kāi)的HotSec‘11安全峰會(huì)上，兩名研究人員表示，這是業(yè)界首次發(fā)現(xiàn)手機(jī)上的動(dòng)作傳感器也可以帶來(lái)隱私風(fēng)險(xiǎn)。兩人希望能通過(guò)這款應(yīng)用，提高用戶(hù)的安全意識(shí)，提防與此類(lèi)似的信息盜取行為。

    Chen同時(shí)稱(chēng)，尚未發(fā)現(xiàn)有人利用同樣原理監(jiān)視或竊取機(jī)密信息，但不排除有惡意者利用類(lèi)似手法進(jìn)行旁路攻擊。