[新闻] AI听键盘打字声就可窃取你密码!研究:准

楼主: haiduc (小火柴)   2023-08-09 14:16:14
AI听键盘打字声就可窃取你密码!研究:准确率高达95%
2023-08-09 09:58 联合报/ 编译徐榆涵 /即时报导
https://reurl.cc/3xn8D9
研究发现,人工智能(AI)已足够进步,可以透过聆听视讯软件Zoom和其他录音设备上录制
的键盘打字声,来辨识出输入电脑的资讯和密码。美联社
研究发现,人工智能(AI)已足够进步,可以透过聆听视讯软件Zoom和其他录音设备上录制
的键盘打字声,来辨识出输入电脑的资讯和密码。
每日邮报等报导,这项来自英国三所大学的研究团队借由深度学习模型,录下键盘打字声
来辨识出输入电脑的资讯,结果显示用iPhone录音辨识的精准度为95%,而用Zoom视讯软
体录音精准度为93%。
研究人员透过按压MacBook Pro上36个按键的声音,每个按键都以不同的手指或压力按了
25次,来训练人工智能模型,随后该模型即可正确识别每个按键的模式。
为了证明他们的理论,他们将一支iPhone放在一台MacBook Pro旁边约17公分处,以记录
下在MacBook Pro键盘上打字的声音,结果准确率高达95%。
研究人员以同样的方式对Zoom与Skype进行测验,他们借由远端会议来蒐集目标对象的键
击资料,再以这些资料来训练模型,透过Zoom侧录的准确率达93%,透过Skype也有91.7%

英国萨里大学网络安全中心博士生托里尼(Ehsan Toreini)指出,每个按键都有独特的音
频或声音,可以透过声纹辨识来推断按下的键。
托里尼建议苹果公司应该考虑在键盘中添加随机噪音,以防遭到旁路攻击,Zoom等软件也
应该压缩音频。
研究人员表示,这类的旁路攻击主要是获取受害者所输入的密码,欲破解不难,只要变更
打字风格,模型的准确度就会降低,而且对于那些可以不看键盘就打字的使用者来说,辨
识也较难,另一个防御方法则是采用随机密码。
https://udn.com/news/story/6812/7356726?from=udn-relatednews_ch2
6.备注:
※ 一个人一天只能张贴一则新闻(以天为单位),被删或自删也算额度内,超贴者水桶,请注意
※ 备注请勿张贴三日内新闻(包含连结、标题等)

Links booklink

Contact Us: admin [ a t ] ucptt.com