ISC 2014现场直击：美教授称人长的黑比较安全

9月24日，亚太地区最大的安全盛宴，2014中国互联网安全大会(ISC2014)在北京召开。除了美国首任国土安全部部长汤姆·里奇、计算机病毒之父弗雷德·科恩等国际顶级专家带来的演讲外，在移动分论坛上，来自马萨诸塞大学洛威尔分校的付新文副教授做了题为《无数双“眼睛”都看到你的密码啦!》的演讲，作为谷歌眼镜的首位破译者，付新文表示在专业技术辅助下，密码的识别率能够高达90%。

马萨诸塞大学洛威尔分校副教授付新文，或许这个称呼你还不了解，但是作为谷歌的首位破译者，这个身份却不容小觑。密码破译，这个看起来“高大上”且十分神秘的事情在付新文博士看来却易如反掌。如今窥取隐私、密码泄露你还觉得离你很远么?

在分论坛现场，付新文博士也传授了他破译密码的秘诀。如今生活中相机已经成为了我们必备的物品，你可能不会到处带着笨重的单反到处溜达，但是智能设备中的相机可是“遍地开花”，利用移动设备中的相机进行录像，即便在录像中可能没有显示任何的触屏信息，巧妙的利用手指移动和触摸位置仍然可以拿到密码信息。

跟踪指尖移动从而识别触摸点，将触摸点映射到一个参考键盘上就能够识别相应的键，一个密码就这样轻易的被破解了。iPhone、iPad、GoogleGlass、Nexus7都是十分便捷的窃密工具，“技术帝”要是拿这些设备偷拍你，那么你的密码很可能瞬间就被破译了!

此外，像谷歌眼睛、三星智能手表等等一些智能设备，具有更强的隐蔽性，因此如果利用这些设备偷窥你“跳跃”的手指，那么破译率则更高。无论是近距离还是远程攻击，密码的破译的成功率都十分高，在二次试验操作中破译率甚至可高达100%，隐蔽性成为了密码破译过程中一个重要的助攻因素，只要能拍到手指和触摸设备一切都变得十分透明。

据悉，中国互联网安全大会不仅是互联网安全行业的盛会，更是当前安全形势的总结，未来新型安全威胁及防御手段的前瞻大会。在移动安全论坛上，伪基站跟踪、电子“身份证”及新的取证新技术等划时代新科技手段一一亮相。