A mesterséges intelligencia mostantól képes feltörni jelszavát, ha meghallgatja a billentyűzet kattanását
Amikor legközelebb beírja a jelszavát, győződjön meg arról, hogy senki sem figyel.
Annak érdekében, hogy jelszava biztonságban legyen, amikor bejelentkezik a számítógépére, ösztönösen meg kell győződnie arról, hogy senki sem figyeli, hogy elkerülje a váll feletti támadást. Egy új tanulmány azonban azt mutatja, hogy érdemes megbizonyosodni arról is, hogy senki sem hallja a billentyűzet kattintását.
Míg a belső támadások azt jelentik, hogy gyakran közvetlenül „vállszörfözés” után beszivárognak egy eszközbe, az oldalcsatornás támadások az eszközről származó, kívülről gyűjtött információk értelmezésén alapulnak. Egy akusztikus oldalcsatornás támadás például felhasználhatja a billentyűzet kattanásának hangját, hogy kitalálja, hogy pontosan mit gépelt be, és ezen információk segítségével beszivároghat a fiókjaiba.
És most egy új tanulmány szerint az akusztikus oldalcsatornás támadások nagyobb veszélyt jelentenek, mint valaha.
A kísérlet elvégzéséhez a kutatók egy MacBook Pro 16 hüvelykes (2021) számítógépet használtak 16 GB memóriával és Apple M1 Pro processzorral. Rögzítették a laptop billentyűzetének kattanását egy 17 cm-re mikroszálas kendőn lévő iPhone 13 Mini készüléken és a laptopon a Zoom beépített rögzítési funkcióján.
A kutatók ezután egy mély tanulási modellt képeztek ki a billentyűleütési hang adatkészletéből gyűjtött adatok felhasználásával. Miután a modell elkészült, a kutatók a megmaradt adatok felhasználásával tesztelték a pontosságát.
Az eredmények azt mutatták, hogy a modell 95%-os pontossággal tudta azonosítani a helyes kulcsot a telefonfelvételből és 93%-os pontossággal a Zoom felvételből.
Az eredmények nagy pontossága ellenére a kutatók több módot is azonosítottak, amelyekkel a felhasználók mérsékelhetik a támadásokat, ideértve a felhasználói gépelési stílus megváltoztatását, a véletlenszerű jelszó használatát több esetben, a Shift billentyű használatát és a hangok lejátszását a mikrofon közelében videohívások során.