手机图形锁越复杂越容易泄漏？西北大学研究成果登上《泰晤士报》！

在格外注重隐私安全的当下

我们给手机设置各种纷繁复杂的图形锁或者密码锁

但这样的方式真的有效且可靠吗？

近日，西北大学信息科学与技术学院房鼎益教授研究团队博士研究生叶贵鑫，陈晓江教授、汤战勇博士以及英国兰卡斯特大学教师Zheng Wang等的研究成果，颠覆了我们对于手机安全和信息泄露的传统认知。该成果被1月23日出版的《泰晤士报》、美国《福布斯》杂志，1月24日出版的《英国每日电讯》等著名媒体相继关注报道。

“如果您在公共场合中频繁的使用手机，不论您的手机使用的是数字密码还是图案密码，在您解锁手机的过程中，您的密码极有可能存在泄漏的风险。”

研究表明，通过拍摄到用户手指的运动轨迹就可以窃取用户的图案密码。研究使用普通智能手机的摄像头在2.5m的范围内拍摄用户手指的运动轨迹，根据手指的运动轨迹可以推断出用户可能的图案密码。研究结果显示，图案越复杂的密码在此类攻击下，反而越容易被泄漏。

论文的通讯作者汤战勇指出，在咖啡厅、候车室等公共场合中，人们会频繁的使用手机并且不会注意周围发生的事情，而用户解锁的过程可被观察到甚至在某些情况下可以猜测出用户的密码。“我们认为，人可以猜测出密码，计算机也是可以的，并且被猜测出的机率会更大。”他说。

“该研究颠覆了大多数人对智能手机图案密码的传统认识。在此类攻击下，越复杂的图案密码越容易被攻击者破解。”论文第一作者叶贵鑫博士强调，越复杂的密码，由于手指运动轨迹的特征越明显，进而越容易被破解。

《福布斯》和《英国每日电讯》等媒体报道截图

你要继续使用图形锁或是密码锁吗?

尽管团队在破译Android手机图形锁的成功率令人震惊，但现实生活中的你，只会在以下情况中存在风险——有人刻意记录你解锁手机时的手指划动轨迹。

不过，从更安全的角度来说，当你在公共场合时，建议使用指纹传感器或其它生物识别设备，这样便没人有机会窥探你的解锁模式。

该项研究成果已被NDSS’17国际会议正式全文接收，今年该会议从423篇文章中录取了68篇优秀的研究论文（录用率仅为16%）。NDSS是国际互联网协会(ISOC)主办的两个重要会议之一，也是国际公认的系统安全领域四个顶级会议（IEEE S&P、ACM CCS、USENIX Security、NDSS）之一，以关注最前沿研究成果、注重研究成果实用性和论文精益求精而著称。

2016年，我校信息科学与技术学院房鼎益、陈晓江教授带领的科研团队在国家科技支撑计划、国家自然基金等多个项目资助下，于无线通信与网络、无线感知与定位和异构网络协议设计等领域，做出了有国际影响的研究成果。团队在网络与通信领域最有较强影响力的国际会议MobiCom2016上发表论文 “LiFS: Low Human-Effort Device-Free Localization with Fine-Grained Subcarrier Information”1篇，在国际学术会议Conext2016、Infocom2016、Infocom2017、ICNP2016发表5篇主会论文，在计算机网络领域三大A类期刊之一TMC（IEEE Transactions on Mobile Computing）、在影响因子为6.383的 一区期刊TIE（IEEE Transaction on Industrial Electronics）和2区期刊TWC（IEEE Transaction on Wireless Communication）等分别发表多篇学术论文。这些研究成果在国内外引起较大反响，课题组多人次应邀做学术报告，并受到美国普林斯顿大学Kyle Jamieson教授、美国北卡大学Yu Wang教授、新加坡管理大学Jie Xiong教授和北京大学千人计划入选者张大庆教授的好评。

延展阅读：

西北大学-爱迪德物联网信息安全联合实验室（NISL）

2009年7月，西北大学与国际知名的数字电视领先技术提供商爱迪德（Irdeto）公司共同组建了“西北大学-爱迪德物联网信息安全国际联合实验室” ， 主要开展：

（1）无线网络、传感网与物联网基础理论、关键技术、软硬件设计及其在大型遗址保护和野生动物监测中的示范应用

（2）移动互联网、工业网络与家庭及个人网络安全技术；

（3）软件安全、代码混淆与虚拟机技术相结合的软件保护技术。

所研发的监测节点与网关成品

土遗址监测和野生动物生境分析结果展示

实验室先后承担了国家自然科学基金、中欧国际合作计划、国家科技支撑计划等多项国家和省部级科研项目，拥有“WSN非均匀分簇路由方法”、“移动目标定位”、“透明加解密”和“文本信息隐藏”等20余项发明专利，开发了具有自主知识产权的土遗址监测专用传感节点、用于野生动物监测的WSN网关和多模数据传输基站。已在陕北明长城、西安市含光门、大明宫遗址初步应用。与意大利SALENTO大学、加拿大VITORIA大学和荷兰Irdeto公司建立了密切合作关系。

更多精彩，不容错过！

信息来源/ 信息科学与技术学院

文字编辑/  马冠男  李祺祺  李琛

微信编辑/  姚宇