Kecerdasan buatan meneka lebih daripada 90% kata laluan melalui bunyi ketukan kekunci

Penyelidik terkemuka dunia telah mencipta sistem kecerdasan buatan yang menggunakan rakaman audio untuk meneka lebih daripada 90% masa yang mana kekunci pengguna sedang menaip.

Hakikat bahawa kecerdasan buatan boleh meramalkan dengan ketepatan sedemikian boleh membuka pintu kepada serangan siber. Pakar mengatakan bahawa apabila alat persidangan video seperti Zoom dan peranti dengan mikrofon terbina dalam menjadi lebih popular, risiko serangan siber berasaskan audio akan meningkat.

Trí tuệ nhân tạo có thể đoán phím nào đang được gõ với độ chính xác trên 90% chỉ nhờ vào âm thanh.

Kecerdasan buatan boleh meneka kekunci yang sedang ditekan dengan ketepatan lebih 90% hanya dari bunyi.

Sehubungan itu, penyelidik telah mencipta sistem kecerdasan buatan yang boleh meneka kekunci mana yang ditekan pada papan kekunci komputer riba dengan ketepatan yang menakjubkan lebih daripada 90%, hanya berdasarkan rakaman audio.

Dr Ehsan Toreini, pengarang bersama kajian di Universiti Surrey (UK), mengulas bahawa ketepatan model serta serangan siber akan meningkat. Menurutnya, perlu ada perdebatan umum berhubung isu tadbir urus kecerdasan buatan (AI) terutama apabila peranti pintar yang dilengkapi mikrofon semakin dikenali dalam keluarga.

Encik Toreini dan rakan-rakannya juga menggunakan algoritma pembelajaran mesin untuk membangunkan sistem kecerdasan buatan yang boleh menentukan kekunci yang ditekan pada komputer riba berdasarkan bunyi.

Secara khusus, dalam kajian itu, mereka menekan setiap satu daripada 36 kekunci pada MacBook Pro, termasuk kedua-dua kekunci nombor dan aksara, 25 kali berturut-turut, menggunakan jari dan tekanan yang berbeza. Audio itu dirakam melalui panggilan Zoom dan pada telefon pintar yang diletakkan berhampiran papan kekunci.

Pasukan itu kemudiannya memasukkan data ke dalam sistem pembelajaran mesin AI yang belajar mengenali ciri-ciri isyarat audio yang dikaitkan dengan setiap kunci. Keputusan menunjukkan bahawa sistem boleh memberikan kunci kepada bunyi dengan tepat 95% daripada masa semasa merakam panggilan telefon dan 93% masa semasa merakam panggilan Zoom.

Walaupun kajian itu semata-mata demonstratif dan tidak bertujuan untuk digunakan untuk memecahkan kata laluan atau dalam persekitaran dunia sebenar, penulis mengatakan orang ramai harus berhati-hati, terutamanya kerana komputer riba menggunakan papan kekunci yang serupa dan sering digunakan di tempat awam seperti kedai kopi. Kaedah mencuri dengar boleh digunakan pada mana-mana papan kekunci.

Para penyelidik juga mencadangkan beberapa cara untuk mengurangkan risiko diserang melalui audio, seperti memilih log masuk biometrik jika tersedia atau membolehkan pengesahan dua langkah.

Selain itu, pengguna harus menggunakan kekunci Shift untuk menggabungkan huruf kecil dan huruf besar, nombor dan simbol dalam kata laluan mereka. Joshua Harrison, salah seorang pengarang, mengulas bahawa sangat sukar untuk menentukan sama ada kekunci Shift digunakan.

Sementara itu, Profesor Feng Hao dari Universiti Warwick memberi amaran kepada pengguna supaya tidak menaip mesej sensitif, termasuk kata laluan, pada papan kekunci semasa panggilan Zoom. “Selain bunyi, imej visual pergerakan bahu dan pergelangan tangan yang kecil juga boleh mendedahkan maklumat tentang kekunci yang sedang ditaip, walaupun papan kekunci tidak kelihatan pada kamera,” kongsinya.

Sumber