Kunstig intelligens gjetter mer enn 90 % av passord gjennom tastelyder

Verdensledende forskere har laget et kunstig intelligens-system som bruker lydopptak til å gjette mer enn 90 % av tiden hvilke taster en bruker skriver.

Det faktum at kunstig intelligens kan forutsi med en slik nøyaktighet kan åpne døren for cyberangrep. Eksperter sier at etter hvert som videokonferanseverktøy som Zoom og enheter med innebygde mikrofoner blir mer populære, vil risikoen for lydbaserte cyberangrep øke.

Trí tuệ nhân tạo có thể đoán phím nào đang được gõ với độ chính xác trên 90% chỉ nhờ vào âm thanh.

Kunstig intelligens kan gjette hvilken tast som trykkes ned med over 90 % nøyaktighet bare ut fra lyd.

Følgelig har forskere laget et kunstig intelligens-system som kan gjette hvilken tast som trykkes på et bærbart tastatur med en forbløffende nøyaktighet på mer enn 90 %, basert kun på lydopptak.

Dr. Ehsan Toreini, medforfatter av studien ved University of Surrey (Storbritannia), kommenterte at nøyaktigheten til modellene så vel som cyberangrepene vil øke. Ifølge ham er det behov for en offentlig debatt om spørsmålet om styring av kunstig intelligens (KI), spesielt ettersom smarte enheter utstyrt med mikrofoner blir mer vanlige i familier.

Toreini og kollegene hans brukte også maskinlæringsalgoritmer til å utvikle et kunstig intelligens-system som kan bestemme hvilke taster som trykkes ned på en bærbar PC basert på lyden.

Mer spesifikt trykket de i studien på hver av de 36 tastene på MacBook Pro, inkludert både tall- og tegntastene, 25 ganger på rad, med forskjellige fingre og trykk. Lyden ble tatt opp via en Zoom-samtale og på en smarttelefon plassert i nærheten av tastaturet.

Teamet matet deretter dataene inn i et AI-maskinlæringssystem som lærte å gjenkjenne egenskapene til lydsignalene knyttet til hver tast. Resultatene viste at systemet nøyaktig kunne tilordne en tast til en lyd 95 % av tiden ved opptak av en telefonsamtale og 93 % av tiden ved opptak av en Zoom-samtale.

Selv om studien utelukkende er demonstrativ og ikke ment å brukes til passordknekking eller i en virkelig setting, sier forfatterne at folk bør være forsiktige, spesielt siden bærbare datamaskiner bruker lignende tastaturer og ofte brukes på offentlige steder som kaffebarer. Avlyttingsmetoden kan brukes på ethvert tastatur.

Forskerne foreslo også flere måter å redusere risikoen for å bli angrepet via lyd, som å velge biometrisk innlogging hvis tilgjengelig eller aktivere totrinnsverifisering.

I tillegg bør brukere bruke Shift-tasten til å kombinere små og store bokstaver, tall og symboler i passordene sine. Joshua Harrison, en av forfatterne, kommenterte at det er svært vanskelig å avgjøre om Shift-tasten brukes.

I mellomtiden advarte professor Feng Hao fra University of Warwick brukere mot å skrive sensitive meldinger, inkludert passord, på tastaturet under Zoom-samtaler. «I tillegg til lyd kan visuelle bilder av små skulder- og håndleddsbevegelser også avsløre informasjon om hvilke taster som skrives, selv om tastaturet ikke er synlig på kameraet», delte han.

[annonse_2]
Kilde