Разработан искусственный интеллект, который может перехватывать пароли.
Исследователи из Великобритании обучили искусственный интеллект (ИИ) точно распознавать нажатия клавиш на компьютерных клавиатурах по звуку. Таким образом, вы также можете отслеживать, что человек печатает, или "подслушивать" ваш пароль. В эксперименте, чтобы протестировать ИИ, мы использовали смартфон в качестве микрофона, поместили его рядом с ноутбуком и поместили на клавиатуру, где производился ввод. Чтобы обучить нейронную сеть, исследователи сравнили звучание каждой клавиши на клавиатуре с соответствующими ей символами. Затем экспериментаторы преобразовали голосовые записи в изображения в виде волновых диаграмм и спектрограмм и использовали их для обучения искусственного интеллекта. Затем я ввел пароль на своем ноутбуке и попросил алгоритм вычислить, какое слово было введено, на основе серии звуков. Искусственный интеллект в этом тесте распознал пароль с точностью 95%. Чтобы сделать такие атаки с подбором пароля более реалистичными, экспериментаторы использовали этот метод для проверки возможности подбора паролей во время видеозвонков через Zoom или Skype. В этом случае искусственный интеллект показал немного меньшую, но все еще очень высокую точность распознавания. 92% для Skype и 93% для видеозвонков Zoom.
Для этого теста исследователи использовали MacBook Pro 2021 года выпуска с чипом M1 и 16-дюймовым экраном. К нему прилагался iPhone17 mini, размещенный на расстоянии 13 см от ноутбука, и приложение Skype с возможностью масштабирования для видеоконференций. В качестве средства защиты исследователи рекомендуют использовать технологию печати 10 пальцами при вводе текста пользователями. В этом случае точность распознавания звука по отдельным клавишам значительно снижается. Использование заглавных и строчных букв для паролей, а также использование специальных символов также может усложнить задачу восстановления пароля с помощью такого искусственного интеллекта. Однако наилучшую защиту в таких случаях обеспечивает менеджер паролей, который автоматически подбирает сложные пароли одним щелчком мыши. Менеджер паролей использует сочетание клавиш для ввода вашего пароля или автоматически введет его в поле входа в систему. Это означает, что никто не сможет перехватить данные, используя распознавание звука клавиатуры.