安卓設備的圖案鎖定能在5步之內被破解？

功能和內容， 用戶必須在屏幕網格上繪制出一個圖案。 如果這個圖案和機主設定的一致， 設備才可以被使用。 然而， 用戶只有五次機會來繪制正確的圖案， 否則手機將被鎖定。

一項來自蘭卡斯特大學， 西北大學（中國）和巴斯大學的共同研究展示了：黑客可以使用攝像頭和電腦視覺算法軟件在五步之內破解圖案鎖定。

通過偷拍設備的機主繪制他們的圖案鎖定形狀解鎖他們的設備的瞬間， 同時在忙碌的咖啡廳享受咖啡， 那些假裝玩手機的黑客可以使用軟件快速跟蹤機主的指尖運動的位置。 在幾秒鐘內， 算法就會生成幾個候選圖形來嘗試訪問Android手機或平板電腦。

即使沒有視頻素材能捕捉到到任何屏幕上的內容， 并且不管屏幕的大小， 黑客的手段都是有效的。 在手機上記錄的視頻的距離最遠在兩米半處， 并保證結果依然是準確的 ——這種方法是比透過機主的肩膀偷窺更加隱蔽的。 它也可以與距離九米遠的數碼單反相機拍攝的素材配合來可靠地工作。

研究人員使用從獨立用戶那里收集的120種不一樣的圖形來評估這種手段的成功率：他們能夠在五次嘗試內破解95％以上的圖形。

許多人使用復雜的圖案， 它們在點之間存在更多的線條， 使得觀察者難以復制。 然而， 研究人員發現， 這些復雜的形狀更容易破解， 因為它們可以幫助指尖算法縮小可能的選項。

在第一次嘗試中， 他們能夠成功地破解87.5％的平均難度的圖案和60％的簡單圖案。

研究人員認為， 這種形式的攻擊將使小偷能夠在他們獲取敏感信息后進入手機， 或者允許惡意軟件快速安裝在設備上， 同時他們的主人分心。

此外， 人們通常在自己多個設備上使用相同的圖案， 因此黑客可以通過破解一個設備的密碼圖形來訪問多個設備。

蘭卡斯特大學校大學的Dr Zheng Wang 表示：“圖案鎖是Android設備非常受歡迎的保護方法。 除了鎖定他們的設備， 人們傾向于使用復雜的圖形進行重要的金融交易， 如網上銀行和購物， 因為他們認為這是一個安全的系統。 然而， 我們的研究結果表明， 使用圖案鎖來保護敏感信息實際上可能是非常危險的。 “

“對許多人來說， 更復雜的圖形能給予設備更好的保護。 然而這種攻擊實際上使得更復雜的圖形更容易被破解， 所以他們應該使用更短， 更簡單的模式。 ”西北大學的Guixin Ye補充道。

研究人員提出了防范這種攻擊的對策：在繪制圖案時用手掌擋住屏幕；圖形鎖設計者可以將圖案鎖定與其他活動混合， 例如使用Swype輸入法輸入句子；此外， 屏幕顏色和亮度變化可能會混淆黑客的攝像機。