基于视频的肩窥与现场模拟的比较
人机交互
2018-09-25 v1 密码学与安全
摘要
我们分析了以下主张：与现场环境评估相比，肩窥攻击的视频重现提供了一种合适的替代方案和基线。我们重现了Aviv等人(ACSAC 2017)先前视频模拟实验的部分因素，并使用现场参与者（）对同一场景进行建模（即受害者和攻击者均在场）。现场实验证实，对于Android的图形图案，视频模拟在现场设置下的攻击者成功率是一致的。然而，4位和6位数字PIN均显示出攻击者性能上的统计显著差异，现场攻击者的表现比视频模拟中高出多达1.9倍。在Android图形图案中通过移除反馈线所获得的安全益处，在现场环境中也大幅减弱，尤其在多次攻击者观察下，但总体而言，数据表明视频重现可以为攻击者成功率提供合适的基线度量。然而，我们提醒研究人员应考虑到这些基线可能大大低估现场环境中攻击者的威胁。
引用
@article{arxiv.1809.08640,
title = {Comparing Video Based Shoulder Surfing with Live Simulation},
author = {Adam J. Aviv and Flynn Wolf and Ravi Kuber},
journal= {arXiv preprint arXiv:1809.08640},
year = {2018}
}
备注
This article appears in the 2018 Annual Computer Security Applications Conference. https://doi.org/10.1145/3274694.3274702