根據阿拉巴馬大學伯明翰分校的一組研究人員進行的一項研究，腦波感應耳機可能會被用來揭開你的密碼。這種頭戴式設備被稱為腦電圖頭戴式設備，本質上是便攜式腦電圖機，用于測量大腦中的電活動。耳機越來越多地用于以消費者為中心的解決方案中，例如控制視頻游戲和機器人玩具，但它們的安全性非常松懈，以至于可能會監控腦電波。好消息是市場上的產品很少，這意味著在它們成為主流之前有足夠的改進機會。

UAB 藝術與科學學院計算機與信息科學系副教授 Nitesh Saxena 在Phys.org的一次采訪中說：“這些新興設備為日常用戶提供了巨大的機會。然而，隨著公司致力于開發更先進的腦機接口技術，它們也可能引發重大的安全和隱私威脅。”

Saxena，與博士一起。學生 Ajaya Neupane 和前碩士生 Md Lutfor Rahman 將消費者可以在線輕松獲得的 EEG 耳機與用于科學研究的臨床級 EEG 設備進行了比較，并展示了該軟件程序如何捕獲和使用腦電波。當用戶打字時，EEG 耳機會捕捉到他們的視覺處理、手部、眼睛和頭部肌肉運動。

為了進行這項研究，該團隊讓 12 名戴著 EEG 耳機的人在文本框中輸入一系列 PIN 和密碼，就像他們正在登錄一個帳戶一樣。Saxena 解釋說：“在現實世界的攻擊中，黑客可以通過要求用戶輸入一組預定義的數字以便在暫停游戲后重新啟動游戲來促進惡意程序最準確所需的訓練步驟。破解，類似于在登錄網站時使用 CAPTCHA 驗證用戶的方式。”

在用戶僅輸入 200 個字符后，惡意軟件程序可以根據 EEG 數據記錄對用戶輸入的新字符進行有根據的猜測。該算法將猜測四位數字 PIN 的幾率從 10,000 分之一縮短到 20 分之一，并將猜測包含六個字母的密碼的幾率從 500,000 分之一提高到 500 分之一。

“鑒于 EEG 耳機的日益普及以及它們的使用方式多種多樣，它們將不可避免地成為我們日常生活的一部分，包括在使用其他設備時，”Saxena 解釋說。“重要的是分析與這種新興技術相關的潛在安全和隱私風險，以提高用戶對風險的認識并開發可行的惡意攻擊解決方案。”

在MIT Technology Review的一篇文章中，他繼續說道：“我會說這對今天的設備來說是一種風險，而且對于更先進的設備，未來可以做的事情更多。人們需要考慮這些接口的隱私和安全模型。”

Saxena 和他的團隊建議在佩戴 EEG 耳機的情況下，每當用戶輸入 PIN 或密碼時插入噪音。

資料來源：麻省理工科技評論、Nitesh Saxena、PEEP 研究、獨立日報版

審核編輯 黃昊宇