Eye-Shield：实时防护移动设备屏幕信息免受肩窥攻击
密码学与安全
2023-08-09 v1 人机交互
摘要
人们普遍使用移动设备进行计算、通信、存储、网页浏览等。因此，移动设备内访问和存储的信息（如财务与健康信息、短信和电子邮件）往往可能是敏感的。尽管如此，人们经常在公共区域使用移动设备，易遭受一种简单而有效的攻击——肩窥（shoulder surfing）。当移动用户附近的人偷看其移动设备，可能获取密码、PIN、浏览行为或其他个人信息时，即发生肩窥。我们提出Eye-Shield，一种防止肩窥者访问或窃取敏感屏幕信息的解决方案。Eye-Shield旨在实时保护各类屏幕信息，且不会严重妨碍用户与移动设备的交互。Eye-Shield生成在近距离看似可读、但在较远距离和较宽角度下显得模糊或像素化的图像。它能够保护屏幕信息免受肩窥者窃取，实时运行，并对目标用户的干扰极小。Eye-Shield将肩窥者对图像和文本的识别率分别降低至24.24%和15.91%。我们在Android上以24 FPS、iOS上以43 FPS实现的Eye-Shield，可有效工作于高达1440x3088的屏幕分辨率。Eye-Shield还带来可接受的内存占用、CPU利用率和能耗开销。最后，我们的MTurk和线下用户研究表明，Eye-Shield在保护屏幕信息的同时，对注重隐私的用户不会造成大的可用性代价。
引用
@article{arxiv.2308.03868,
title = {Eye-Shield: Real-Time Protection of Mobile Device Screen Information from Shoulder Surfing},
author = {Brian Tang and Kang G. Shin},
journal= {arXiv preprint arXiv:2308.03868},
year = {2023}
}
备注
Published at 32nd USENIX Security Symposium (2023) U.S. Pat. App. No. 63/468,650-Conf. #8672