NSA出品:根据打字和滑屏方式跟踪手机用户

简介:

你使用手机屏幕的方式足以让你的智能手机识别出你来。没错,这不是科幻小说,黑科技来了。

NSA出品:根据打字和滑屏方式跟踪手机用户

NSA出品:魔力“曼德拉草”

据一位曾经参与技术设计的Lockheed Martin公司员工透露,美国国家安全局(NSA)有一种新技术可以通过你使用智能手机时手指滑屏与打字的方式识别出你。该公司高级研究员John Mears表示,该公司与NSA正合作创建一个“适用于智能手机的安全手势身份验证技术”,并且“他们实际上已经可以使用该项技术。”

这一新型用于识别智能手机滑屏的技术,被称为“曼德拉草”(旧时被认为具有魔力),远程分析曲线——可分析出一个人手指划过设备触摸屏具有的独一无二的速度与加速度。

Mears解释说,

“没有任何人的指触是有相同。人们可以在两个维度伪造你的笔迹,但是他们不能在三个或者四个维度进行伪造。三维是你所施加的压力,同时还有在纸上的两个维度。第四维就是时间。最先进的笔迹认证就是在四维空间中追踪你。”

类似“曼德拉草”还有动态签名——一项于1978年由美国空军为五角大楼捕捉手写签名行为生物识别所开发运动识别技术。

NSA想要让用户体验更多准确性

耶!可这是真的吗?

NSA已经对智能手机滑屏识别技术进行了检测,因为预计该技术将比使用密码更为精确,进而将摆脱密码时代。

美国间谍机构对于NSA如何使用新技术保持了缄默,但是Mears表示那些组织会立即采用这一技术积极部署,并且可能已经将它运用在令人毛骨悚然的海量数据搜集计划中。

因此,现在尚不清楚NSA是如何使用这一新科技来巩固它的“全球监控计划”——监视无辜所有人。FreeBuf此前报道过一款防止美国国安局(NSA)监听的高级Tor客户端。

本周最新消息称,NSA计划劫持谷歌和三星应用商店感染了间谍软件的智能手机,在用户毫不知情的情况下从设备中收集数据。

部署“曼德拉草”为了应付紧急情况

虽然,目前还没有更多的技术细节被纰漏出来,但是人们相信此项技术会用于紧急救援或者关键人物的人员中,他们通常没有时间或者无法上网报告目标。

“例如你正在开车去100英里外地方,你就无法输入一串长达12个字符的复杂密码来进行身份验证。我们还有一些顾客时常需要戴着手套处理放射性物质,那时将无法触碰手机屏——他们又当如何进行验证呢?”

NSA并不是一个人在战斗

然而NSA并不是寻求改进智能手机密码安全的唯一机构。

最近,美国联邦调查局(FBI)花了10亿美元在下一个计划中——下一代识别系统(NGI)。该系统具有人脸、掌纹、纹身图片以及视网膜识别能力。

NGI系统也是由Lockheed开发的,并将在未来将通过声音和“步态”来识别一个人是如何走路的。

温故来知新

《美国自由法案》通过,NSA无权直接监听

据美国福克斯新闻网本月报道,《美国自由法案》当日在众议院获得338张赞成票,88张反对票。美媒称,如果该法案6月在参议院通过,成为国家法律,那么它将是斯诺登事件后美国“最显著的变化”。

根据该法案规定,NSA无权直接收集并存储通话记录。如果怀疑特定对象与国际恐怖主义有关联,政府机构必须获得外国情报监视法院下达的法院指令,携带指令到电信公司提取记录。调出的数据只能保留18个月。

二马双双发力“刷脸”

4月13日,腾讯财付通宣布与公安部所属的全国公民身份证号码查询服务中心达成战略合作。腾讯方面称,正在与微众银行对金融、证券等业务进行人脸识别的应用尝试。

而在3月17日,马云在德国汉诺威电子通信展上刷了刷脸,就从淘宝上购买了1948年汉诺威纪念邮票,这背后是蚂蚁金服的Smile to Pay扫脸技术。

NSA出品:根据打字和滑屏方式跟踪手机用户

“二马”都在发力刷脸技术,并不是二人都喜欢自拍,而是人脸识别技术正成为IT产业下一轮技术浪潮,国内外诸多企业都在积极布局该领域。作为一种个人身份鉴别技术,人脸识别与利用人体其它生物特征,如指纹、虹膜、语音等相比,更直观方便。因为人的面貌具有不可复制,难于伪造的特点,弥补了密码、签字、口令、证据等传统手段容易泄漏、遗忘的缺点。


作者:明明知道


来源:51CTO

相关文章
|
存储 物联网 API
Apache PLC4X 作者 “喊话”:将停止提供任何免费支持 | 呼吁企业用户为开源付费
Apache PLC4X 作者 “喊话”:将停止提供任何免费支持 | 呼吁企业用户为开源付费
191 0
Apache PLC4X 作者 “喊话”:将停止提供任何免费支持 | 呼吁企业用户为开源付费
|
数据采集 小程序 黑灰产治理
大麦网抢票程序之大麦网网站分析
大麦网抢票程序之大麦网网站分析
3119 0
大麦网抢票程序之大麦网网站分析
|
编解码 缓存 资源调度
揭密浏览器指纹:原来我们一直被互联网巨头监视,隐私在网上裸奔、无处可藏
今天讲⼀些让您按捺不住和欲求不满的反浏览器追踪技术,揭开你是如果被互联网巨头监控的。
314 0
揭密浏览器指纹:原来我们一直被互联网巨头监视,隐私在网上裸奔、无处可藏
|
小程序
微信这项功能太流氓了!
经过10年的发展,微信已经成了名副其实的国民应用。 无论是大人小孩,从事何种职业,微信已经成为了手机必备软件。
微信这项功能太流氓了!
|
人工智能 供应链 安全
支付宝安全实验室发现3款恶意库,提醒开发者擦亮眼
这三款Python三方库有病毒,请勿安装使用!
1536 0
支付宝安全实验室发现3款恶意库,提醒开发者擦亮眼
|
Web App开发 JavaScript 安全
Adobe新漏洞 金山清理专家急推专补工具
4月29日全球最流行办公软件之一AdobeReader再爆漏洞,含有此漏洞的AdobeReader版本分布非常广泛,从8.1.4到9.1的所有版本均有涉及。金山反毒霸专家李铁军指出,由于国内普通网民很少主动修补的特点,将导致该漏洞的影响更为深远。
935 0
|
安全
阿里安全实验室发现“微信克隆漏洞”:可操控微信钱包窃取隐私信息,腾讯推文致谢
只需发一条消息就可以完整克隆受害者的微信账号,并实现微信钱包支付和窃取隐私信息的操控。近日,阿里安全猎户座实验室和潘多拉实验室发现微信存在一款有严重风险的漏洞,并第一时间将漏洞信息上报给了国家相关部门和同步给了腾讯公司。
3740 0
|
安全 API 数据安全/隐私保护
【阿里聚安全·安全周刊】山寨外挂有风险养蛙需谨慎|健身追踪热度图爆军事基地位置
阿里安全周刊第八十三期,分享本周移动安全热点和技术知识。
2049 0
|
安全 网络安全 数据库
游戏安全资讯精选 2017年第十三期 Typecho前台无限制Getshell漏洞预警,勒索软件市场正在呈爆炸式增长
Typecho前台无限制Getshell漏洞预警,勒索软件市场正在呈爆炸式增长
1905 0
|
安全 网络安全 数据安全/隐私保护
金融安全资讯精选 2017年第十一期 银行木马利用VMvare进行传播 研究人员发现新型安卓银行木马Red Alert
银行木马利用VMvare进行传播,研究人员发现新型安卓银行木马Red Alert,微软“10月周二补丁日”发布63个漏洞补丁,云栖大会安全发布汇总,高防降价90%,亚洲首个“芯片级”加密
2039 0