SonarSnoop, 同時, 是惡意版本的 FingerIO, 但你不應該恐慌。使用這種方法, 黑客將能夠減少70% 可能的解鎖模式的數量, 多虧了機器學習算法內置的攻擊。但是在現實世界中部署攻擊在當今時代並不十分現實。
正如現在所站的那樣, 你甚至不應該依賴解鎖模式來保護你的手機。大多數 Android 手機都帶有指紋傳感器, 比模式解鎖更安全。如果使用較舊的設備, 則可能需要設置強密碼而不是解鎖模式, 即使後者感覺更方便。此外, 您還可以設置您的手機, 在多次失敗的解鎖嘗試後擦除所有數據。最後, 確保您的 Android 小工具運行最新的軟件, 特別是當涉及到安全補丁。
如果你使用的是一箇舊的 Android 手機, 缺少指紋傳感器, 你喜歡解鎖模式, 那麼確保你不安裝 Android 應用程序從未知的來源。堅持谷歌遊戲商店, 以避免安裝惡意軟件。為了 SonarSnoop 工作, 一個惡意軟件應用程序將不得不安裝在手機上。如果黑客讓你在你的設備上安裝惡意軟件, 他們也許可以監視你的一舉一動, 甚至不必竊取你的解鎖模式。
這項研究也適用於其他類型的設備, 有麥克風和揚聲器, 但是, 所以 SonarSnoop 類似的黑客可能會被用於其他目的, 而不是竊取一個 Android 手機的解鎖模式。
分享到:
閱讀更多 Web安全陪跑團 的文章
