A IA agora pode roubar suas senhas com quase 100% de precisão

Não há necessidade de discutir muito sobre os inúmeros benefícios que a inteligência artificial (IA) traz em todas as áreas da vida moderna. Mas é aí que essa tecnologia é usada para bons propósitos. Pelo contrário, se for abusada para cometer maus atos, o dano que a IA causa é imensurável.

Especialistas em ciência da computação da Universidade Cornell (EUA) descobriram recentemente um “novo truque” para as ferramentas de IA roubarem seus dados: as teclas digitadas. A equipe de pesquisa detalhou um ataque baseado em IA que pode roubar senhas com até 95% de precisão simplesmente ouvindo o que você digita no teclado.

Assim, os pesquisadores realizaram um experimento com o treinamento de um modelo de IA especializado em analisar o som das teclas digitadas e o implantaram em um telefone colocado. O microfone embutido do telefone ouviu as teclas digitadas em um MacBook Pro e foi capaz de reproduzi-las com 95% de precisão – a maior precisão que os pesquisadores já registraram sem usar grande modelagem de linguagem.

A equipe também testou a precisão do modelo por meio de uma chamada Zoom, onde as teclas digitadas foram gravadas usando o microfone do laptop durante a chamada. Neste teste, a IA reproduziu as teclas digitadas com 93% de precisão. Da mesma forma para o Skype, a precisão é de 91,7%.

Não se precipite em duvidar do teclado mecânico barulhento que você usa todos os dias. Vale ressaltar que o volume do teclado tem pouco a ver com a precisão do ataque. Em vez disso, o modelo de IA é treinado na forma de onda, intensidade e tempo de cada pressionamento de tecla para reconhecimento. Por exemplo, você pode pressionar uma tecla uma fração de segundo mais devagar do que outras teclas devido aos seus hábitos de digitação, e isso será levado em consideração pelo modelo de IA.

Na realidade, esse ataque assumirá a forma de malware instalado no seu telefone ou em outro dispositivo próximo com microfone. Em seguida, ele coletará dados de suas teclas, ouvindo silenciosamente usando o microfone do dispositivo infectado, e enviará esses dados para o modelo de IA de pesquisa. Os pesquisadores usaram CoAtNet, uma ferramenta de classificação de imagens de IA, para o ataque e treinaram o modelo em 36 pressionamentos de tecla em um MacBook Pro, cada tecla pressionada 25 vezes.

Este tipo de ataque é bastante perigoso, não importa quantas alterações no teclado a vítima faça, ele não surte efeito. Até os melhores teclados podem ser vítimas dos sofisticados métodos de ataque deste modelo de IA. No entanto, a forma de limitá-lo não é muito difícil. Por exemplo, você deve evitar inserir senhas e aproveitar recursos como Windows Hello e Touch ID. Você também pode investir em um bom gerenciador de senhas, que além de evitar o risco de digitar sua senha, também permite usar senhas aleatórias para todas as suas contas.