ИИ может украсть ваши пароли, слушая, как вы печатаете
Коллектив ученых из Великобритании обнаружил способ, с помощью которого инструменты искусственного интеллекта могут красть ваши личные данные. Исследователи обучили ИИ прослушивать и распознавать звуки нажатий клавиш, когда человек печатает на компьютере, и таким образом дешифровать пароли с высоким уровнем точности — до 95%.
В ходе эксперимента ученые использовали MacBook Pro и iPhone 13 mini. Сначала они обучили алгоритм, нажимая на 36 клавиш на ноутбуке по 25 раз и записывая звук, издаваемый каждым нажатием. Затем смартфон с включенным микрофоном и установленной на него программой положили на расстоянии 17 см от ноутбука, на котором печатали. Алгоритм слушал нажатия клавиш и точно воспроизводил их.
Исследователи также проверили точность ИИ во время звонков в Zoom и Skype. ИИ смог распознать нажатия клавиш даже во время онлайн-совещаний, при этом точность снизилась незначительно и составила 93% для Zoom, 91,7% для Skype.
Атаки оказались эффективны даже при использовании тихой клавиатуры, так как модель ИИ ориентирована на форму волны, интенсивность и продолжительность каждого нажатия клавиши, учитывает даже небольшие различия в стиле набора текста.
В реальных сценариях такая атака может произойти через вредоносное ПО на соседнем устройстве с микрофоном. Оно будет собирать данные о нажатиях клавиш и применять ИИ для расшифровки ваших паролей.
Некоторые способы защиты включают в себя использование:
✓ биометрии — таких функций, как Windows Hello и Touch ID, чтобы не вводить пароли;
✓ менеджера паролей: эта программа для хранения паролей позволяет автоматически вводить пароль при входе в определенную учетную запись.
Напомним, недавно в Шотландии исследователи создали систему искусственного интеллекта, которая вычисляет пароли по тепловому следу на клавиатуре.
Источник: BleepingComputer
Изображение: Freepik
Подписывайтесь на каналы Let AI be в Telegram и «ВКонтакте» — оставайтесь в курсе главных новостей в сфере искусственного интеллекта!