科學家用便宜的腦電圖裝置就能竊取人腦機密信息
研究學者發(fā)現(xiàn),破解人類大腦并從腦中獲取銀行密碼細節(jié)等事并非難事。不僅如此,他們所使用的現(xiàn)成的 Emotiv 的大腦-計算機接口只需要幾百美元就能買到。
面對現(xiàn)在發(fā)達的科技,你是否覺得將個人的秘密藏在內心深處就安全了那?現(xiàn)在的盜賊能否通過思維盜竊來獲取你的銀行卡密碼和你的電腦密碼?
從理論上講,這些都能實現(xiàn)。
牛津大學的伊萬·諾維奇(Ivan Martinovic)、瑞士日內瓦大學和美國加州大學伯克萊分校的研究人員已經將這方面的研究和遇到的問題發(fā)表了出來。他們是在這個月早些時候的第 21 屆 USENIX(高等計算機系統(tǒng)協(xié)會)安全研討會上發(fā)布這些研究成果的。
他們的研究靈感來源于現(xiàn)在越來越多的游戲和針對的大腦的應用程序,這些游戲和程序都可以通過并不昂貴的腦電圖掃描器來運行,比如說 Emotiv 公司的 EPOC 耳機。而腦電圖掃描器可以讓人使用大腦的意識來實現(xiàn)人機交互。
而一些懷有不良動機的程序開發(fā)人員就已經開發(fā)了大腦間諜軟件,主要就是用來誘騙用戶去思考一些高度機密的信息,從而竊取。
參與這項安全性試驗的志愿者被要求戴上 EmotivBCI 頭片,坐在電腦屏幕前。屏幕上展示了地圖、銀行和信用卡個人識別碼的圖片。隨后研究學者追蹤被試者的 P300 大腦信號,后者只有在大腦寄存器受到有意義的刺激時才會釋放出來。研究小組發(fā)現(xiàn)他們能夠以 15% 到 40% 的程度持續(xù)的減少每個變量中的隨機數(shù)據(jù),這與隨機猜測相比有著明顯的優(yōu)勢。
“我們這項簡單的實驗表明,更為復雜成熟的盜竊攻擊可能性還是存在的,”研究小組解釋道,“比如,一個毫不知情的用戶可以很容易參與到一個‘頭腦風暴’的游戲中,而后者很可能是審問用戶使得他們更合作的偽裝術。更有甚者,隨著各種設備的日益精良,想要攻擊用戶獲得他們秘密信息的技術也會相對提高!
設備不值錢,程序算法不是誰都有的。