Android木马可通过手机运动破解密码

      宾夕法尼亚州州立大学的计算机专家Zhi Xu和Sencun Zhu联合IBM华盛顿研究中心的研究人员Jun Bai开发出了一种新型的Android木马。这种木马可以通过读取重力传感器的数据来探测出手机屏幕被触碰时的微小运动，从而推算出你按了什么键——比如密码。现在这种名为TapLogger的木马已经可以破解四位，六位以及八位的纯数字密码，甚至可以记录你按的电话号码和信用卡信息。

这样也不一定安全

      研究人员表示，用Android系统来做实验对象只是因为Android系统较为普及，其实这种木马在iOS以及黑莓系统上也可以实现，因为在这些手机系统上访问加速度计以及方向传感器并不需要安全授权。这个木马的原理也可以让自身适应不同屏幕大小的Android设备。

      TapLogger本身被伪装成一个类似于宝石迷阵的游戏，实际上这个游戏能够为TapLogger提供必要的数据，用以记录触碰屏幕不同位置时手机运动的情况。在未来，TapLogger还能发展为只在手机屏幕亮起时运行，以免造成太多的额外电池消耗，大大增加隐蔽性。研究人员称，开发TapLogger的用意是提醒人们手机上的传感器数据被任意读取究竟能造成多严重的后果。