最新研究发现，黑客可以用脑电波窃取你的银行卡密码

今年早些时候，特斯拉和SpaceX公司的创始人埃隆·马斯克曾宣布新创立一家公司，开发一种被称为“神经蕾丝”的脑机接口技术，将人脑和电脑连接起来，增强人类大脑的功能。但其最终的目的其实是要实现把人的意识上传网络，至于之后会怎样，可能所有人都心知肚明了。

一旦我们的大脑与外部设备连接，新的问题就出来了：谁来保证我们大脑和意识的安全？别以为这个问题离我们很遥远，位于伯明翰的阿拉巴马大学的研究人员已经发现，正投入使用的脑电波耳机（也称为EEG或脑电图头戴式耳机）存在安全风险，因为黑客可以通过监测脑电波来猜测用户的密码。

EEG耳机允许用户使用他们的大脑来控制机器人玩具和视频游戏，市场上还不多，价格从150美元到800美元不等。研究人员测试了一种消费级EEG耳机和用于科学研究的临床级医用耳机，发现恶意软件可以很容易地窃听用户的脑电波。他们发现，用户在打字的时候，输入及视觉处理系统与其手、眼睛和头部的肌肉运动互相联系，所有这些动作都可以被耳机捕获。研究人员让12名测试者将一系列随机生成的PIN码和密码输入文本框，就像佩戴EEG耳机登录在线账户一样，结果发现，用户输入200个字符后，恶意软件的算法就可以通过监视记录的EEG数据，对输入的新字符进行有针对性的猜测。这种算法让黑客猜中一个四位数字PIN码的可能性，大致在万分之一到二十分之一之间，猜中六位字母密码的机会则在五十万到五百分之一之间。

脑电图通过将电极置于头皮表面检测脑电波信号，是一种非侵入性的脑电活动记录方法，已在医疗领域使用半个多世纪。EEG机器放大信号，允许人们通过计算机控制外部设备，比如在神经假体的应用中，残疾患者可以控制自己的假肢。而现在，EEG设备正以无线耳机的形式，迅速在游戏和娱乐行业中流行起来，日益成为我们日常生活的一部分，可能会在今后产生巨大的安全和隐私风险。

想想看，当你正用脑电波控制游戏机和VR设备，愉悦地享受各种感官盛宴的时候，黑客们却在旁边虎视眈眈，通过无线设备读取着你的脑电波，目光炯炯地窥探着你沉浸其中的私密世界，顺便把你脑子里银行卡IC卡IQ卡密码都通通拷走，等你嗨够了摘下头戴式设备，嗯，你已经变得一文不名，恍如隔世了。在可以想见的将来，这样的事情或许会变得稀疏平常，不过矛和盾总是一起出现的，我们既无须替古人操心，当然也不必为后人焦虑，相信人类的智慧最终会很好地解决这一问题。