Нейромережу навчили красти паролі за допомогою звуків клавіш під час натискання

Вгадує з точністю до 95%.

Група вчених із британських університетів навчила ШІ вгадувати звуки клавіш, що натискаються, і визначати таким чином введені паролі. Запис здійснюється за допомогою мікрофона в пристрої або смартфона, що знаходиться поруч.

Тести засвідчили, що нейромережа може визначати літери, цифри і символи, які натискають, з точністю до 95%.

Навчання проводилося на ноутбуці Apple MacBook Pro, у якого, як з’ясувалося, всі клавіші мають унікальний звук. Для їхнього запам’ятовування нейромережі вистачило по 25 прослуховувань (але з обробкою, що підсилює сигнал). Тобто, за потреби ШІ можна швидко навчити визначати й інші клавіатури.

На відміну від інших атак, акустичні набагато простіші й ефективніші через велику кількість пристроїв із мікрофонами, які можуть забезпечувати високоякісне захоплення звуку.

Автори експерименту:

Під час експериментів також перевірили захоплення звуку через iPhone 13 mini, розташованим за 17 сантиметрів від цілі, Zoom і Skype. Точність вгадування по смартфону залишилася на рівні 95%, а через сервіси відеоконференцій незначно знизилася – до 93% і 91,7% відповідно.

Вчені зазначають, що ця модель атаки виявилася ефективною навіть за дуже тихих клавіатур. Для захисту від акустичного способу крадіжки паролів вони рекомендують використовувати біометричні методи аутентифікації, де це можливо, або менеджери паролів, які також звільняють від необхідності введення коду вручну.