KI kann Ihre Passwörter jetzt mit nahezu 100-prozentiger Genauigkeit stehlen

Über die unzähligen Vorteile, die künstliche Intelligenz (KI) in allen Bereichen des modernen Lebens mit sich bringt, muss man nicht viel diskutieren. Aber dann wird diese Technologie für gute Zwecke genutzt. Im Gegenteil, wenn KI missbraucht wird, um schlechte Taten zu begehen, ist der Schaden, den die KI verursacht, unermesslich.

Informatikexperten der Cornell University (USA) haben kürzlich einen „neuen Trick“ für KI-Tools entdeckt, um Ihre Daten zu stehlen: Tastenanschläge. Das Forschungsteam hat einen KI-gesteuerten Angriff beschrieben, der Passwörter mit einer Genauigkeit von bis zu 95 % stehlen kann, indem er einfach abhört, was Sie auf der Tastatur eingeben.

Dementsprechend führten die Forscher ein Experiment durch, bei dem sie ein KI-Modell trainierten, das auf die Analyse des Klangs von Tastenanschlägen spezialisiert ist, und es auf einem platzierten Telefon einsetzten. Das eingebaute Mikrofon des Telefons hörte die Tastenanschläge auf einem MacBook Pro ab und konnte sie mit einer Genauigkeit von 95 % wiedergeben – die höchste Genauigkeit, die Forscher jemals ohne große Sprachmodellierung aufgezeichnet haben.

Das Team testete die Genauigkeit des Modells auch über einen Zoom-Anruf, bei dem Tastenanschläge während des Anrufs über das Mikrofon des Laptops aufgezeichnet wurden. In diesem Test reproduzierte die KI Tastenanschläge mit einer Genauigkeit von 93 %. Auch bei Skype liegt die Genauigkeit bei 91,7 %.

Zweifeln Sie nicht so schnell an der lauten mechanischen Tastatur, die Sie täglich verwenden. Es ist erwähnenswert, dass die Lautstärke der Tastatur wenig mit der Genauigkeit des Anschlags zu tun hat. Stattdessen wird das KI-Modell zur Erkennung auf die Wellenform, Intensität und den Zeitpunkt jedes Tastendrucks trainiert. Aufgrund Ihrer Tippgewohnheiten kann es beispielsweise vorkommen, dass Sie eine Taste einen Bruchteil einer Sekunde langsamer drücken als andere Tasten, was vom KI-Modell berücksichtigt wird.

In Wirklichkeit erfolgt dieser Angriff in Form von Malware, die auf Ihrem Telefon oder einem anderen Gerät in der Nähe mit Mikrofon installiert wird. Es erfasst dann Daten von Ihren Tastenanschlägen, indem es mithilfe des Mikrofons des infizierten Geräts lautlos zuhört, und sendet diese Daten an das Forschungs-KI-Modell. Die Forscher verwendeten für den Angriff CoAtNet, ein KI-Bildklassifizierungstool, und trainierten das Modell mit 36 ​​Tastenanschlägen auf einem MacBook Pro, wobei jede Taste 25 Mal gedrückt wurde.

Diese Art von Angriff ist ziemlich gefährlich. Egal wie viele Tastaturänderungen das Opfer vornimmt, es hat keine Wirkung. Selbst die besten Tastaturen können den ausgefeilten Angriffsmethoden dieses KI-Modells zum Opfer fallen. Der Weg, es einzuschränken, ist jedoch nicht allzu schwierig. Vermeiden Sie beispielsweise die Eingabe von Passwörtern und nutzen Sie Funktionen wie Windows Hello und Touch ID. Sie können auch in einen guten Passwort-Manager investieren, der nicht nur das Risiko der Passworteingabe vermeidet, sondern Ihnen auch die Verwendung zufälliger Passwörter für alle Ihre Konten ermöglicht.