指痕划过 可能泄漏Android手机密码

　　宾夕法尼亚大学的安全研究人员于本周在华盛顿举办的USENIX安全座谈会中提出一份研究报告的PDF文档，认为人的手指在智能手机上留下的痕迹与油污可能导致他人推断出手机的密码。

　　研究人员主要使用宏达电所生产的G1与Nexus One，搭配各种灯光与相机，发现在最佳的环境值之下，他们可以完整破解68%的密码，但如果在不理想的条件之下，只能破解14%。

　　报告中指出三项主要原因：首先是手指所残留的油污与痕迹，会长时间、重复的附着在触摸屏幕上。其次是这些油污与痕迹几乎无法完全抹除。最后，只要简单的工具就可以分析油污与痕迹的分布，例如一台相机与电脑。

　　研究人员认为，Android的触摸屏幕最容易导致密码被破解，因为该平台使用类似“一笔画”的方式，用手指画过数字，结果手指的油污痕迹可以非常明显的看出起点、转折与终点。而使用的点触输入数字方式，虽然也会留下痕迹，但数字的输入次序、重复次数仍难以猜测。研究人员认为这些破解技术适用于智能手机、自动提款机，等其他具有触摸屏幕的设备。