评估智能手机PIN窥探的攻击和防御策略

我们评估了基于PIN的身份验证系统中肩窥防御的有效性。我们发现将设备从观察者那里倾斜开来的防御策略，虽然被广泛采用，但提供的保护有限。我们还评估了一种最近提出的防御方法，该方法将“不可见的压力组件”融入PIN输入中。与之前的说法相反，我们的结果显示这种方法对恶意内部攻击提供的防御很少。研究期间的观察揭示了攻击者在面对倾斜防御时成功重建受害者PIN的策略。我们的评估识别了关于肩窥防御的常见误解，并强调了需要教育用户如何保护自己的凭据免受此类攻击。