AI 聽『 鍵盤打字聲 』就能竊取你的密碼!英國研究:實驗準確度高達 95%


研究人員用 2021 年的 MacBook Pro 進行實驗,這準確度好像有點高阿...

AI 當道的現在,你有想過 AI 能透過「鍵盤打字聲」來竊取密碼嗎?在近期一篇英國論文《A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards》中,提到 AI 能夠透過鍵盤打字的聲音,來分辨用戶到底輸入了什麼字,且實驗具有 95% 的準確度,代表 AI 有可能藉由你打字的聲音,來推敲你所輸入的重要資訊以及密碼

AI 聽『 鍵盤打字聲 』就能竊取你的密碼!英國研究:實驗準確度高達 95%

三名研究人員使用了 16 吋的 MacBook Pro(2021 年),來進行這項 AI 模型的實驗。他們針對 36 個按鍵(數字與英文鍵)各按了 25 次,透過 iPhone 13 mini、Zoom、Skype(via MacBook Pro 內建的麥克風)來記錄聲音、訓練 AI 模型,並將聲音製作成波形圖與頻譜圖,把每個按鍵的差異視覺化,再透過頻譜圖訓練「圖像分類器」

最後研究團隊進行實測後發現,將 iPhone 放在距離 MacBook Pro 約 17 公分的位置,以紀錄用 MacBook Pro 打字的聲音,AI 能以 95% 的準確度,分辨用戶在 MacBook Pro 上所打的內容;而以同樣的方法,針對 Zoom 來收音測試,結果發現 AI 辨別內容的準確度也高達 93%,Skype 的錄音準確度則有 91.7%

想不到「AI 可以判斷你打的密碼」這件事情是有可能的(而且偏準),不過研究人員也只用了一種鍵盤來做實驗,並沒有再使用其他鍵盤(如打字聲響較明顯的機械式鍵盤)來實測,且在論文中有提到,比較安靜的鍵盤,會因為聽不清楚的關係,所以有可能比較難被竊取

想避免自己的重要資料或密碼被 AI 竊取,未來可能只能透過改變打字方式、使用大小寫交錯的隨機密碼、以白噪音、其他模擬鍵盤的聲音來干擾錄音、以生物特徵解鎖網頁或電腦,等方法來保護密碼了

(新聞來源:arXiv

電獺少女 LINE 官方帳號好友募集中!精選每日科技新聞和促咪事件,還有各類 App 的密技心得,就差你沒加!

 

Henley

Henley

喜歡喝美式和走路,常會因為奇怪的小事被戳中笑點,想去一百個國家旅行,然後在幾乎不太會下雨的城市定居