Artificiell intelligens gissar mer än 90 % av lösenord genom tangentljud

Världsledande forskare har skapat ett system för artificiell intelligens som använder ljudinspelningar för att gissa vilka tangenter en användare skriver i mer än 90 % av fallen.

Att artificiell intelligens kan förutsäga med sådan noggrannhet skulle kunna öppna dörren för cyberattacker. Experter säger att i takt med att videokonferensverktyg som Zoom och enheter med inbyggda mikrofoner blir mer populära, kommer risken för ljudbaserade cyberattacker att öka.

Trí tuệ nhân tạo có thể đoán phím nào đang được gõ với độ chính xác trên 90% chỉ nhờ vào âm thanh.

Artificiell intelligens kan gissa vilken tangent som trycks ner med över 90 % noggrannhet enbart utifrån ljud.

Följaktligen har forskare skapat ett artificiellt intelligenssystem som kan gissa vilken tangent som trycks ner på ett bärbart tangentbord med en häpnadsväckande noggrannhet på mer än 90 %, baserat enbart på ljudinspelningar.

Dr. Ehsan Toreini, medförfattare till studien vid University of Surrey (Storbritannien), kommenterade att modellernas noggrannhet såväl som cyberattackernas förmåga att öka. Enligt honom behövs det en offentlig debatt om frågan om styrning av artificiell intelligens (AI), särskilt i takt med att smarta enheter utrustade med mikrofoner blir mer vanliga i familjer.

Herr Toreini och hans kollegor använde också maskininlärningsalgoritmer för att utveckla ett artificiellt intelligenssystem som kan avgöra vilka tangenter som trycks ner på en bärbar dator baserat på ljudet.

Mer specifikt tryckte de i studien på var och en av de 36 tangenterna på MacBook Pro, inklusive både siffer- och teckentangenterna, 25 gånger i rad, med olika fingrar och tryck. Ljudet spelades in via ett Zoom-samtal och på en smartphone placerad nära tangentbordet.

Teamet matade sedan in informationen i ett AI-maskininlärningssystem som lärde sig att känna igen egenskaperna hos de ljudsignaler som var associerade med varje knapp. Resultaten visade att systemet korrekt kunde tilldela en knapp till ett ljud 95 % av tiden vid inspelning av ett telefonsamtal och 93 % av tiden vid inspelning av ett Zoom-samtal.

Även om studien är enbart demonstrativ och inte avsedd att användas för lösenordsknäckning eller i verkliga situationer, menar författarna att man bör vara försiktig, särskilt eftersom bärbara datorer använder liknande tangentbord och ofta används på offentliga platser som kaféer. Avlyssningsmetoden kan tillämpas på vilket tangentbord som helst.

Forskarna föreslog också flera sätt att minska risken för att bli attackerad via ljud, såsom att välja biometrisk inloggning om tillgänglig eller aktivera tvåstegsverifiering.

Dessutom bör användare använda Shift-tangenten för att kombinera gemener och versaler, siffror och symboler i sina lösenord. Joshua Harrison, en av författarna, kommenterade att det är mycket svårt att avgöra om Shift-tangenten används.

Samtidigt varnade professor Feng Hao från University of Warwick användare för att skriva känsliga meddelanden, inklusive lösenord, på tangentbordet under Zoom-samtal . ”Förutom ljud kan visuella bilder av små axel- och handledsrörelser också avslöja information om vilka tangenter som skrivs, även om tangentbordet inte syns på kameran”, delade han.

[annons_2]
Källa