L'intelligence artificielle devine plus de 90 % des mots de passe grâce aux sons des touches

Des chercheurs de renommée mondiale ont créé un système d'intelligence artificielle qui utilise des enregistrements audio pour deviner plus de 90 % du temps quelles touches un utilisateur tape.

La capacité de l'intelligence artificielle à prédire avec une telle précision pourrait ouvrir la voie à des cyberattaques. Les experts affirment qu'avec la popularité croissante des outils de visioconférence comme Zoom et des appareils avec microphone intégré, le risque de cyberattaques audio augmentera.

L'intelligence artificielle peut deviner quelle touche est enfoncée avec plus de 90 % de précision, simplement à partir du son.

Des chercheurs ont ainsi créé un système d’intelligence artificielle capable de deviner avec une précision étonnante de plus de 90 %, sur la seule base d’enregistrements audio, quelle touche est enfoncée sur un clavier d’ordinateur portable.

Le Dr Ehsan Toreini, co-auteur de l'étude à l'Université de Surrey (Royaume-Uni), a indiqué que la précision des modèles et les cyberattaques allaient s'accroître. Selon lui, un débat public est nécessaire sur la gouvernance de l'intelligence artificielle (IA), d'autant plus que les appareils intelligents équipés de microphones se généralisent dans les familles.

M. Toreini et ses collègues ont également utilisé des algorithmes d’apprentissage automatique pour développer un système d’intelligence artificielle capable de déterminer quelles touches sont enfoncées sur un ordinateur portable en fonction du son.

Plus précisément, dans le cadre de cette étude, ils ont appuyé 25 fois de suite sur chacune des 36 touches du MacBook Pro, y compris les touches numériques et les touches de caractères, en utilisant des doigts et des pressions différents. L'enregistrement audio a été réalisé lors d'une conversation Zoom et sur un smartphone placé près du clavier.

L'équipe a ensuite intégré les données à un système d'apprentissage automatique basé sur l'IA, qui a appris à reconnaître les caractéristiques des signaux audio associés à chaque touche. Les résultats ont montré que le système pouvait attribuer avec précision une touche à un son dans 95 % des cas lors de l'enregistrement d'un appel téléphonique et dans 93 % des cas lors de l'enregistrement d'un appel Zoom.

Bien que l'étude soit purement démonstrative et ne soit pas destinée à être utilisée pour le piratage de mots de passe ou en situation réelle, les auteurs recommandent la prudence, d'autant plus que les ordinateurs portables utilisent des claviers similaires et sont souvent utilisés dans des lieux publics comme les cafés. Cette méthode d'écoute clandestine pourrait être appliquée à n'importe quel clavier.

Les chercheurs ont également suggéré plusieurs moyens de réduire le risque d’être attaqué par audio, comme choisir la connexion biométrique si disponible ou activer la vérification en deux étapes.

De plus, les utilisateurs doivent utiliser la touche Maj pour combiner des lettres minuscules et majuscules, des chiffres et des symboles dans leurs mots de passe. Joshua Harrison, l'un des auteurs, a indiqué qu'il est très difficile de déterminer si la touche Maj est utilisée.

Parallèlement, le professeur Feng Hao de l'Université de Warwick a mis en garde les utilisateurs contre la saisie de messages sensibles, y compris de mots de passe, au clavier lors des appels Zoom. « Outre le son, des images de légers mouvements des épaules et des poignets peuvent également révéler des informations sur les touches saisies, même si le clavier n'est pas visible à la caméra », a-t-il expliqué.

Source: https://baoquocte.vn/tri-tue-nhan-tao-doan-dung-hon-90-mat-khau-thong-qua-am-thanh-go-phim-238440.html