Neuroninis tinklas buvo išmokytas pavogti slaptažodžius naudojant spaudžiamų klavišų garsus

Grupė mokslininkų iš Didžiosios Britanijos universitetų treniruotas AI atspėti spaudžiamų klavišų garsus ir taip nustatyti įvestus slaptažodžius. Įrašymas atliekamas naudojant įrenginyje esantį mikrofoną arba netoliese esantį išmanųjį telefoną.

Testai parodė, kad neuroninis tinklas gali nustatyti spaudžiamas raides, skaičius ir simbolius iki 95% tikslumu.

Mokymai vyko Apple MacBook Pro nešiojamuoju kompiuteriu, kuriame, kaip paaiškėjo, visi klavišai turi unikalų garsą. Norint juos įsiminti, neuroninio tinklo pakako 25 klausymams (bet su apdorojimu, kuris sustiprina signalą). Tai yra, jei reikia, AI gali būti greitai išmokytas aptikti kitas klaviatūras.

Eksperimentų metu taip pat buvo išbandytas garso fiksavimas per „iPhone 13 mini“, esantį 17 centimetrų nuo taikinio, „Zoom“ ir „Skype“. Spėjimo tikslumas išmaniajame telefone išliko 95% lygyje, o per vaizdo konferencijų paslaugas šiek tiek sumažėjo iki atitinkamai 93% ir 91,7%.

Mokslininkai pažymi, kad šis atakos modelis buvo efektyvus net ir su labai tyliomis klaviatūromis. Norėdami apsisaugoti nuo akustinio slaptažodžių vagystės metodo, jie rekomenduoja naudoti biometrinius metodus. autentifikavimą, jei įmanoma, arba slaptažodžių tvarkykles, kurios taip pat pašalina poreikį įvesti kodą rankiniu būdu.