Künstliche Intelligenz errät über 90 % der Passwörter anhand der Tastenanschlaggeräusche.

Weltweit führende Forscher haben ein System künstlicher Intelligenz entwickelt, das anhand von Audioaufnahmen in mehr als 90 % der Fälle erraten kann, welche Tasten ein Benutzer tippt.

Die Tatsache, dass künstliche Intelligenz mit solch hoher Genauigkeit Vorhersagen treffen kann, birgt das Risiko von Cyberangriffen. Experten warnen, dass mit der zunehmenden Verbreitung von Videokonferenztools wie Zoom und Geräten mit integrierten Mikrofonen auch das Risiko audiobasierter Cyberangriffe steigen wird.

Trí tuệ nhân tạo có thể đoán phím nào đang được gõ với độ chính xác trên 90% chỉ nhờ vào âm thanh.

Künstliche Intelligenz kann allein anhand des Geräusches mit über 90%iger Genauigkeit erraten, welche Taste gedrückt wird.

Dementsprechend haben Forscher ein System künstlicher Intelligenz entwickelt, das allein anhand von Audioaufnahmen mit einer erstaunlichen Genauigkeit von über 90 % erraten kann, welche Taste auf einer Laptop-Tastatur gedrückt wird.

Dr. Ehsan Toreini, Mitautor der Studie an der Universität Surrey (Großbritannien), merkte an, dass sowohl die Genauigkeit der Modelle als auch die Cyberangriffe zunehmen werden. Seiner Ansicht nach ist eine öffentliche Debatte über die Regulierung künstlicher Intelligenz (KI) notwendig, insbesondere da intelligente Geräte mit Mikrofonen in Familien immer verbreiteter werden.

Herr Toreini und seine Kollegen nutzten außerdem Algorithmen des maschinellen Lernens, um ein System künstlicher Intelligenz zu entwickeln, das anhand des Geräusches bestimmen kann, welche Tasten auf einem Laptop gedrückt werden.

Konkret drückten die Probanden in der Studie jede der 36 Tasten des MacBook Pro, einschließlich der Ziffern- und Buchstabentasten, 25 Mal hintereinander, wobei sie verschiedene Finger und unterschiedlichen Druck verwendeten. Die Audioaufzeichnung erfolgte über einen Zoom-Anruf und ein Smartphone, das sich in der Nähe der Tastatur befand.

Das Team speiste die Daten anschließend in ein KI-basiertes System für maschinelles Lernen ein, das die Merkmale der den einzelnen Tasten zugeordneten Audiosignale erkannte. Die Ergebnisse zeigten, dass das System bei der Aufzeichnung von Telefongesprächen in 95 % der Fälle und bei der Aufzeichnung von Zoom-Anrufen in 93 % der Fälle eine Taste korrekt einem Geräusch zuordnen konnte.

Die Studie dient lediglich Demonstrationszwecken und ist nicht für das Knacken von Passwörtern oder den Einsatz in realen Umgebungen gedacht. Die Autoren raten dennoch zur Vorsicht, insbesondere da Laptops ähnliche Tastaturen verwenden und häufig an öffentlichen Orten wie Cafés genutzt werden. Die Abhörmethode ließe sich auf jede beliebige Tastatur anwenden.

Die Forscher schlugen außerdem verschiedene Möglichkeiten vor, das Risiko eines Audioangriffs zu verringern, beispielsweise die Wahl der biometrischen Anmeldung, sofern verfügbar, oder die Aktivierung der Zwei-Faktor-Authentifizierung.

Darüber hinaus sollten Nutzer die Umschalttaste verwenden, um Klein- und Großbuchstaben, Zahlen und Symbole in ihren Passwörtern zu kombinieren. Joshua Harrison, einer der Autoren, merkte an, dass es sehr schwierig sei, festzustellen, ob die Umschalttaste verwendet wird.

Professor Feng Hao von der Universität Warwick warnte Nutzer davor, während Zoom-Anrufen sensible Nachrichten, einschließlich Passwörter, über die Tastatur einzugeben. „Neben dem Ton können auch kleine Schulter- und Handgelenksbewegungen Aufschluss darüber geben, welche Tasten gedrückt werden, selbst wenn die Tastatur nicht im Bild ist“, erklärte er.

Quelle