您涂抹在智能手机触摸屏上的油脂痕迹可能会泄露的不仅仅是您的光剑技能或虚拟女友的怪癖：最近一篇论文指出，潜在的污迹攻击者可以追踪您的手指油作为密码线索。在这篇名为“针对智能手机触摸屏的污迹攻击”的论文中，我们首先在Gizmodo上看到，宾夕法尼亚大学计算机科学系的一个团队试图通过拍摄Android手机并使用照片编辑软件增强图案来识别油脂痕迹。根据论文的引言：
“我们认为污迹攻击构成威胁有三个原因。首先，污迹 surprisingly 具有持久性。其次，通过擦拭或将设备放入口袋中意外消除污迹 surprisingly 困难。第三，也是最后一点，收集和分析油渍残留物可以使用现成的设备（如相机和计算机）完成。”
尽管仅凭污迹本身无法确认确切的密码，但该研究的作者暗示它可以帮助攻击者排除某些可能性。在论文中，作者描述了早期 Android 手机用于输入密码的“接触点”三乘三数字网格。该团队假设了使用此网格的污迹图案的三个限制：它必须有四个或更多接触点；它不能多次使用任何接触点；如果污迹路径上的两个接触点之间有任何接触点，那么它也必须是一个接触点。他们计算出，仅使用最后一个限制，攻击者就可以将可能的图案数量从 100 万减少到 389,112 种——这是一种在黑客攻击期间减少手机锁定次数的方法。该研究还调查了识别污迹图案的最佳条件。研究人员表示，当手机在输入密码前“很脏”时（即用户刚聊完天，让手机屏幕吸收了一些额外的面部污垢以与手指污迹形成对比），特别容易找到部分图案。相关内容：Discoblog：《奇特化妆图案可欺骗人脸识别软件》 Discoblog：《增强现实手机应用可识别街上的陌生人》 Discoblog：《增强现实纹身仅对特殊相机可见》 Discoblog：《离超人赛博格视觉又近了一小步》 Discoblog：《未来的笔记本电脑会是一副眼镜吗？》
图片：flickr / p_kim
