Этот ИИ может украсть ваши данные с точностью до 95%, лишь прослушивая нажатия клавиш

Пост опубликован в блогах iXBT.com, его автор не имеет отношения к редакции iXBT.com

Итак, вы — типичный пользователь ПК, заботящийся о безопасности. У вас есть надежные пароли, вы не переходите по подозрительным ссылкам и вас не обманывает очередное удивительное предложение бесплатных биткойнов. Но когда вы в последний раз задумывались о безопасности печати? Этот подлый ИИ снова наносит удар. Он способен слушать нажатия клавиш и предсказывать, что вы печатаете, с точностью 95%.

Bleeping Computer сообщает, что команда из нескольких британских университетов обучила ИИ точно предсказывать ваши ключевые действия через микрофон. Это означает, что все, что вы печатаете на клавиатуре, например, пароли, личные сообщения, секреты компании и даже потенциально секретные материалы, может быть передано третьей стороне. Вот исследовательская работа.

Модель глубокого обучения способна тренироваться, записывая мельчайшие различия в различных нажатиях клавиш. Затем звуковые волны, издаваемые каждой клавишей, используются для предсказания того, что набирается с пугающей точностью.

Исследователи использовали MacBook Pro для набора текста, записи звука с соседнего iPhone и, что, возможно, наиболее тревожно, через вызов Zoom. Так что вам придется нести ответственность не только за собственную безопасность. Вам нужно, чтобы все остальные участники разговора тоже осознавали это.

Если отвлечься от масштаба, для такой атаки наверняка потребуются разрешения на доступ к микрофону. Итак, если вы знаете о вредоносных программах и о том, как их избежать, у вас все будет хорошо, а если нет, то у вас, вероятно, есть более насущные проблемы, о которых нужно беспокоиться.

Что это делает, так это привлекает больше внимания к тому, насколько уязвима большая часть данных, которые мы считаем само собой разумеющимся. Одно дело — избегать фишинга, и совсем другое — думать о том, кто — или что — подслушивает то, что вы не хотите раскрывать.

Источник: This AI can can steal your data by listening to your keystrokes with 95% accuracy

1 комментарий

Для этого ему надо обучиться на конкретном устройстве с конкретной клавиатурой, сопоставляя звуки с напечатанными символами. А если в системе уже есть кейлоггер, позволяющий это сделать, то слушать звуки уже не надо. Маска по модели клавиатуры с предварительным обучением не прокатит, слишком большой разброс звуков у разных экземпляров одной модели, особенно после использования, когда клавиатура априори не новая. Кстати есть средства и против кейлоггеров. Ввод символов пароля не непосредственно символьными клавишами, а выбором стрелками, причем исходный расклад выводимой на экран таблицы делается случайным.