访谈

<p>消费级EEG耳机可能非常适合游戏,但一项新的研究发现,敏感的个人信息,如PIN码和信用卡数据,可以从戴着这些耳机的用户的脑波中收集</p><p>研究人员在2012年USENIX 2012安全研讨会上介绍了他们的研究结果</p><p>来自牛津大学,加州大学伯克利分校和日内瓦大学的安全专家团队表示,他们能够从受试者中推断出PIN码,出生月份和居住区域的数字</p><p>戴着带有ATM机,借记卡,人物,地图和随机数的图像的耳机</p><p>对于PIN码,20%的案例中的第一次猜测找到了正确的答案</p><p>检测到30%的用户,出生月份为60%</p><p>研究人员随机向受试者提供0到9的数字</p><p>每个数字在90秒的持续时间内重复16次</p><p>监测脑电波的峰值,以便研究人员收集信息</p><p> EEG耳机正变得越来越流行,而且价格实惠</p><p>他们可能会有更多的安全风险</p><p>研究人员分析了当用户出现刺激时发生的电位中的P300峰值,这种刺激发生在事件发生后300毫秒</p><p>由于制造商的应用程序商店,这些EEG设备的API提供对原始EEG信号的无限制访问</p><p>这些应用程序可以完全控制可以呈现给用户的刺激</p><p>潜在地,大脑间谍软件可以由生物黑客编写,以下载应用程序为幌子从用户那里获取私人信息</p><p>这可能发生在校准过程中,