未来我们的大脑可能成为黑客攻击的目标-低调大师

未来我们的大脑可能成为黑客攻击的目标

2017-07-31 536

从电脑到手机，再到物联网设备，黑客们攻击的领域不断增加。未来，我们的头脑也有可能成为攻击目标。最近，在华盛顿大学举办的Enigma安全大会上，研究员 Tamara Bonaci 谈到了一次实验。通过简单的视频游戏，开发人员可以测试用户的神经反应，收集相关的数据。

这款游戏的名字是《Flappy Whale》。在游戏过程中，一些图片快速地重复显现(快餐店或者汽车的标识)，测试用户对某件事物的潜意识反应，她说，这个游戏能用来收集更加敏感的信息，比如某人的宗教信仰、政治倾向、医疗状况或者是个人偏见。

(图片来自damngeeky)

“身体产生的电子信号可能包含个人敏感信息，而这些信息是我们不愿意与他人分享的，” Bonaci 对 Ars Technica 网站说，“此外，我们可能无意识地透漏这些信息。”

《Flappy Whale》使用了 BCI(脑机界面)。七个电极安放在用户的头部，实时测试脑电图信号。在游戏中，各种标识以毫秒速度反复显示，用户并没有意识到。通过测试图像显示时的大脑信号，Bonaci 的团队能够推断用户当时的想法和感觉。

现实世界中未必会出现此类攻击，不过，研究人员表示，对于 VR 头盔制造商、健身 App 开发者来说，秘密收集用户的生理反应并非难事。通过重复展示一些可激发情绪的图片，他们可以了解用户最隐秘的想法。Bonaci 还表示，通过修改合法的 BCI 装备(比如医用设备)，黑客可以获取用户大脑发出的电子信号，获取用户的隐秘信息。

(图片来自 Ars Technica)

对此，Bonaci 表示，大脑的电子信号是极为敏感的信息，它们应被视为个人辨识信息，受到与姓名、住址、性别等信息同样的保护。她还建议，当研究人员或游戏开发者想要合法监测用户时，应当遵循一些限制，而不是收集原始数据。他们应该意识到，从看似普通的信息中，用户很可能泄露了一些隐秘信息。

“电子信号中还隐藏了什么信息?这些信息是否被用于某种特别目的?” 她说，“在许多情况下，当我们测试用户反映时，我们不需要收集完整的信号。”

作者：佚名
来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/184086

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

召回还是远程更新：汽车软件升级到底该咋办?

车载软件存缺陷，福特全部召回近日，福特已经确认几款车型中软件存在安全缺陷，司机即使拔出钥匙可能仍无法关掉引擎。因此，包括2015款福克斯、C-MAX和翼虎在内的车型，总计43,3万辆汽车因软件更新被召回。福特表示，这个漏洞将导致汽车的熄火开关可能无法发挥作用。当用户将点火钥匙旋转至关闭位置并拔出钥匙，或是按下熄火按钮时，发动机可能无法熄火，而是继续运转。这是一个与美国FMVSS 114 防盗装置有关的问题。目前福特尚不清楚任何与这个问题有关的事故或者伤害。可以肯定的是这一决定会令43.3万车主沮丧不已，汽车经销商的一大讨人厌的地方就是即使在展示室中修复软件只需要几分钟时间，还需要召回汽车。自动更新引发的安全问题如果福特汽车能够通过互联网更新自己，麻烦不是就少点了吗?答案是：那也未必…… 举个例子，今年早些时候BMW推出一个安全漏洞的补丁。该补丁能允许攻击者打开220万辆汽车门——安全研究人员展示了他如何能够拦截BMW、Mini以及劳斯莱斯车型的网络流量，并向汽车发出降下车窗或者敞开大门的指令。漏洞详情，转至FreeBuf相关报道。换言之，宝马汽车在实现网络更新汽车系统的同...

2017-08-01

651

RSA Conference 2017已经打破了记录。今年我们的常规会议收到的提交数量比以往任何一次都要多，我们获得了比之前的最高纪录还要多出将近500个提交。它们不是由僵尸物联网设备或者人工智能机器人提交的——而是来自活生生的、会呼吸的人类专家，他们渴望与安全社区分享自己的经验。我们由活生生的、会呼吸的人类组成的Program Committee肩负着审查所有提交的任务，让今年的RSA会议成为最好的一届盛会。作为传统，我们将使用您的提交获得观察安全行业“灵魂的窗口”，所以这里是我们了解到的我们大家的灵魂： 1.物联网。物联网黑客已经引发了高度的关注，即使我86岁的邻居可以谈论他们。我是说真的。今年的提交表明，在承认物联网、过度捆绑的物品、以及我们缺乏关于到底发生了什么事情的知识带来的风险方面，大家的成熟程度大为提高了。我们现在正在分析物联网攻击可能造成的附带损害。一系列的问题——从设备如何连接到互联网到它们如何被生产制造出来——都导致了越来越多的担忧和具体的、可证明的例子表明攻击者能够如何利用不安全的连接设备。我们还在努力解决法律、政策和法规在这个新的、以物为主的世界中如何发展的问...

2017-08-01

514

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。