银联闪付对战支付宝、微信扫码 支付大战再起？

一位研究者最近公布了一种奇葩的破解手机PIN 码手法，据称有74%的概率可以判断出用户输入的四位数 PIN 码—— 利用你的智能手机里的各种传感器。

据小编了解，这位来自英国纽卡斯尔大学的研究人员制造了一种名叫“PINlogger.js”的程序脚本，它可以访问手机中各种传感器中的数据，包括 GPS定位 、摄像头、麦克风、重力感应器、陀螺仪、磁力计、NFC感应等等，各类手机传感器通吃。

在攻击演示中，用户被引诱打开一个网页。该网页将自动运行这段程序脚本，通过网页浏览器捕捉手机传感器的数据。这个脚本的厉害之处在于，它不需要用户授权网站或浏览器程序采集相关数据，也就是说在不知不觉的情况下，用户的数据就已经被全部偷走。

研究人员在报告中写道：

当用户通过 iframe 的形式（一种网页标签形式）加载了网页内容，攻击代码就已经开始监听用户通过手机传感器输入的数据。

据小编了解，在上周公布的报告中，研究人员表示，基于手机浏览器内的 JavaScript (脚本）攻击完全可以对使用者造成安全威胁。不同于那些依赖手机应用程序的攻击方式，这种攻击方式不需要受害者安装任何程序，也不需要用户授权。

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!