Тот факт, что искусственный интеллект способен делать настолько точные прогнозы, может открыть путь кибератакам. Эксперты утверждают, что по мере того, как инструменты для видеоконференций, такие как Zoom, и устройства со встроенными микрофонами становятся все более популярными, возрастает и риск кибератак с использованием аудиоданных.
Искусственный интеллект способен с точностью более 90% угадывать, какая клавиша нажата, просто по звуку. |
Соответственно, исследователи создали систему искусственного интеллекта, которая может угадывать, какая клавиша нажата на клавиатуре ноутбука, с поразительной точностью более 90%, основываясь только на аудиозаписях.
Доктор Эхсан Торейни, соавтор исследования из Университета Суррея (Великобритания), отметил, что точность моделей, а также кибератак возрастет. По его словам, необходимо провести публичную дискуссию по вопросу управления с использованием искусственного интеллекта (ИИ), особенно с учетом того, что в домохозяйствах все чаще используются смарт-устройства, оснащенные микрофонами.
Г-н Торейни и его коллеги также использовали алгоритмы машинного обучения для разработки системы искусственного интеллекта, которая может определять, какие клавиши нажимаются на ноутбуке, на основе звука.
В частности, в ходе исследования они нажимали каждую из 36 клавиш на MacBook Pro, включая как цифровые, так и символьные клавиши, 25 раз подряд, используя разные пальцы и силу нажатия. Звук записывался как через Zoom-звонок, так и на смартфон, размещенный рядом с клавиатурой.
Затем команда передала данные в систему машинного обучения на основе искусственного интеллекта, которая научилась распознавать характеристики аудиосигналов, связанных с каждой клавишей. Результаты показали, что система может назначать ключ к аудио с точностью 95% при записи через телефонный звонок и с точностью 93% при записи через звонок Zoom.
Хотя исследование носит исключительно демонстрационный характер и не используется для взлома паролей или проведения в реальных условиях, авторы говорят, что людям следует проявлять бдительность, особенно с учетом того, что ноутбуки оснащены похожими клавиатурами и часто используются в общественных местах, например, в кафе. Метод подслушивания можно применить к любой клавиатуре.
Исследователи также предлагают ряд способов снизить риск атаки с помощью аудио, например, выбор биометрического входа в систему, если он доступен, или включение двухэтапной аутентификации.
Кроме того, пользователи должны использовать клавишу Shift для комбинирования строчных и прописных букв, цифр и символов в пароле. Джошуа Харрисон, один из авторов, отметил, что это было трудно определить, используя клавишу Shift.
Тем временем профессор Фэн Хао из Уорикского университета предупредил пользователей не вводить конфиденциальные сообщения, включая пароли, на клавиатуре во время звонков через Zoom. «Помимо звука, визуальные образы небольших движений плеча и запястья также могут дать периферическую информацию о том, какие клавиши нажимаются, даже если клавиатура не видна на камере», — поделился он.
Источник
Комментарий (0)