宾厄姆顿大学和史蒂文斯理工学院的研究人员发现，可穿戴设备可用于窃取用户的各种密码。这两所大学的研究人员发表了“朋友还是敌人？”的标题。穿戴式设备会暴露您的个人识别码“纸。他们从可穿戴设备（例如智能手表和运动手镯）中的嵌入式传感器中收集数据，并使用计算机算法破解个人识别码和密码。第一次破解成功率达到80％，经过三次尝试，成功率均超过90％。宾厄姆顿大学工程与应用科学学院计算机科学助理教授王岩表示：“可穿戴设备可能会受到损害。攻击者可以恢复用户手掌的移动轨迹，然后访问ATM，电子访问控制以及由键盘控制的公司服务器的密码。这项研究的其他参与者还包括王晨，郭晓南，刘波，负责人陈颖颖来自史蒂文斯理工学院。该团队在与移动设备有关的信息安全和隐私保护项目中保持合作。王岩说：“威胁是真实的，但方法可能很复杂。可以采用两种攻击方法：内部攻击和嗅探攻击。” “在内部人员攻击中，攻击者通过恶意软件访问手腕上的嵌入式可穿戴设备。恶意软件等待用户访问基于密码的安全系统，然后将传感器数据发送回去。然后，攻击者可以使用传感器数据来检测受害者的个人识别码。” “攻击者还可以基于密码信息安全系统设置无线嗅探设备，窃取可穿戴设备发送到关联智能手机的传感器数据。”基于3种类型的信息安全系统（包括ATM机）的研究人员在11个月内由20位成人用户使用了各种“可穿戴设备”。该可穿戴设备已经过5000次密码输入测试。使用来自可穿戴设备中的加速度计，陀螺仪和磁力计的数据，研究团队成功记录了毫米级的运动信息，而与用户的手掌位置无关。随后，使用“后向个人识别码序列干扰算法”，研究人员准确地恢复了关键数据。研究小组表示，这是第一项使用可穿戴设备获取个人识别码而无需任何环境信息的技术。这项研究有助于外界了解可穿戴设备将带来什么样的信息安全风险。目前，可穿戴设备的大小和计算能力无法保证采取强有力的安全措施，这也导致数据安全性更加脆弱。在目前的研究中，研究小组没有提出解决问题的方案。但是，他们说开发人员可以人为地添加“噪声”。数据，从而使黑客无法从数据中提取手掌运动信息，但他们仍然可以有效地跟踪运动。研究小组还建议在可穿戴设备和关联设备的操作系统之间进行更强的加密。