Штучний інтелект вгадує понад 90% паролів за звуками натискання клавіш

Провідні світові дослідники створили систему штучного інтелекту, яка використовує аудіозаписи, щоб вгадувати, які клавіші натискає користувач, у понад 90% випадків.

Той факт, що штучний інтелект може передбачати з такою точністю, може відкрити шлях для кібератак. Експерти кажуть, що зі зростанням популярності інструментів для відеоконференцій , таких як Zoom, та пристроїв із вбудованими мікрофонами, ризик кібератак на основі аудіо зростатиме.

Trí tuệ nhân tạo có thể đoán phím nào đang được gõ với độ chính xác trên 90% chỉ nhờ vào âm thanh.

Штучний інтелект може вгадати, яка клавіша натискається, з точністю понад 90%, лише за звуком.

Відповідно, дослідники створили систему штучного інтелекту, яка може вгадувати, яка клавіша натискається на клавіатурі ноутбука, з вражаючою точністю понад 90%, ґрунтуючись лише на аудіозаписах.

Доктор Ехсан Торейні, співавтор дослідження з Університету Суррея (Велика Британія), зазначив, що точність моделей, а також кібератак зростатимуть. За його словами, необхідно провести публічне обговорення питання управління штучним інтелектом (ШІ), особливо враховуючи те, що розумні пристрої, оснащені мікрофонами, стають все більш звичними в сім'ях.

Пан Торейні та його колеги також використали алгоритми машинного навчання для розробки системи штучного інтелекту, яка може визначати, які клавіші натискаються на ноутбуці, на основі звуку.

Зокрема, у дослідженні вони натискали кожну з 36 клавіш на MacBook Pro, включаючи клавіші з цифрами та символами, 25 разів поспіль, використовуючи різні пальці та силу натиску. Аудіо було записане під час дзвінка в Zoom та на смартфон, розміщений поруч із клавіатурою.

Потім команда передала дані в систему машинного навчання на базі штучного інтелекту, яка навчилася розпізнавати характеристики аудіосигналів, пов'язаних з кожною клавішею. Результати показали, що система могла точно призначити клавішу звуку у 95% випадків під час запису телефонної розмови та у 93% випадків під час запису розмови в Zoom.

Хоча дослідження є суто демонстративним і не призначене для використання для злому паролів або в реальних умовах, автори кажуть, що людям слід бути обережними, особливо враховуючи, що ноутбуки використовують схожі клавіатури та часто використовуються в громадських місцях, таких як кав'ярні. Метод підслуховування можна застосувати до будь-якої клавіатури.

Дослідники також запропонували кілька способів зменшення ризику атаки через аудіо, таких як вибір біометричного входу, якщо він доступний, або ввімкнення двофакторної аутентифікації.

Крім того, користувачам слід використовувати клавішу Shift для поєднання малих і великих літер, цифр і символів у своїх паролях. Джошуа Гаррісон, один із авторів, зазначив, що дуже важко визначити, чи використовується клавіша Shift.

Тим часом професор Фен Хао з Університету Ворвіка застеріг користувачів не вводити конфіденційні повідомлення, зокрема паролі, на клавіатурі під час дзвінків у Zoom. «Окрім звуку, візуальні зображення невеликих рухів плечей і зап’ясть також можуть розкрити інформацію про те, які клавіші натискаються, навіть якщо клавіатура не видно на камері», – поділився він.

Джерело