AI vă poate fura acum parolele cu o acuratețe de aproape 100%.

Nu este nevoie să discutăm multe despre nenumăratele beneficii pe care inteligența artificială (AI) le aduce în toate domeniile vieții moderne. Dar atunci această tehnologie este folosită în scopuri bune. Dimpotrivă, dacă este abuzat pentru a comite acte rele, răul pe care AI îl provoacă este incomensurabil.

Experții în informatică de la Universitatea Cornell (SUA) au descoperit recent un „nou truc” pentru instrumentele AI pentru a vă fura datele: apăsările de taste. Echipa de cercetare a detaliat un atac bazat pe inteligență artificială care poate fura parole cu o acuratețe de până la 95% pur și simplu ascultând ceea ce tastați pe tastatură.

În consecință, cercetătorii au efectuat un experiment cu antrenarea unui model AI care este specializat în analiza sunetului apăsării tastelor și l-au implementat pe un telefon plasat. Microfonul încorporat al telefonului a ascultat apăsările de taste pe un MacBook Pro și a putut să le reproducă cu o acuratețe de 95% - cea mai mare acuratețe pe care cercetătorii au înregistrat-o vreodată fără a folosi modelarea limbajului.

Echipa a testat, de asemenea, acuratețea modelului printr-un apel Zoom, unde apăsările de taste au fost înregistrate folosind microfonul laptopului în timpul apelului. În acest test, AI a reprodus apăsările de taste cu o precizie de 93%. În mod similar pentru Skype, precizia este de 91,7%.

Nu vă grăbiți să vă îndoiți de tastatura mecanică zgomotoasă pe care o utilizați în fiecare zi. Este de remarcat faptul că volumul tastaturii are prea puțin de-a face cu acuratețea atacului. În schimb, modelul AI este antrenat pe forma de undă, intensitatea și sincronizarea fiecărei apăsări de taste pentru recunoaștere. De exemplu, puteți apăsa o tastă cu o fracțiune de secundă mai lent decât alte taste din cauza obiceiurilor dvs. de tastare, iar acest lucru va fi luat în considerare de modelul AI.

În realitate, acest atac va lua forma unui malware instalat pe telefonul tău sau pe alt dispozitiv din apropiere cu microfon. Apoi va colecta date de la apăsarea tastei, ascultând în tăcere folosind microfonul dispozitivului infectat și va trimite aceste date către modelul AI de cercetare. Cercetătorii au folosit CoAtNet, un instrument de clasificare a imaginilor AI, pentru atac și au antrenat modelul pe 36 de apăsări de taste pe un MacBook Pro, fiecare tastă apăsată de 25 de ori.

Acest tip de atac este destul de periculos, indiferent de câte schimbări de tastatură face victima, nu are niciun efect. Chiar și cele mai bune tastaturi pot cădea victime ale metodelor de atac sofisticate ale acestui model AI. Cu toate acestea, modalitatea de a o limita nu este prea dificilă. De exemplu, ar trebui să evitați introducerea parolelor și să profitați de funcții precum Windows Hello și Touch ID. De asemenea, puteți investi într-un manager de parole bun, care nu numai că evită riscul de a vă introduce parola, dar vă permite și să utilizați parole aleatorii pentru toate conturile dvs.