| Автор |
Сообщение |
DimKA5pozitiv ®
Стаж: 6 лет 9 мес.
Сообщений: 298
Ratio: 55.939
Поблагодарили: 2151
100%
Откуда: г.Пенза
|
Британские исследователи обучили искусственный интеллект (ИИ) точно распознавать нажатия клавиш на компьютерной клавиатуре по звуку. Таким образом можно следить за тем, что печатает человек, и даже «подслушать» его пароли. В эксперименте для проверки ИИ в качестве микрофона выступал смартфон, размещённый рядом с ноутбуком, на клавиатуре которого осуществлялся ввод.
Для обучения нейросети исследователи сопоставили звук каждой клавиши на клавиатуре с соответствующей ей буквой. Далее экспериментаторы преобразовали аудиозаписи в изображения в виде волновых диаграмм и спектрограмм и использовали их для обучения искусственного интеллекта.
Затем набирался пароль на ноутбуке, и алгоритм просили вычислить, какое слово было введено, основываясь на последовательности звуков. ИИ в этом тесте распознал пароль с точностью 95 %. Чтобы сделать подобную атаку с подбором пароля более реалистичной, экспериментаторы проверили, можно ли использовать этот метод для подбора паролей во время видеозвонка через Zoom или Skype. ИИ в этом случае продемонстрировал чуть меньшую, но всё ещё очень высокую точность распознавания: 92 % для Skype и 93 % в случае видеозвонка Zoom.
Исследователи в данном тестировании использовали MacBook Pro с чипом М1 и 16-дюймовым экраном 2021 года. Компанию ему составил iPhone 13 mini, размещённый на расстоянии 17 сантиметров от ноутбука, а также приложения для видеоконференций Zoom и Skype.
В качестве средства защиты исследователи рекомендуют пользователям применять при наборе текста десятипальцевую технику печати. В этом случае точность распознавания звука от отдельных клавиш значительно снижается. Использование верхнего и нижнего регистра букв в паролях, а также специальных символов также может усложнить задачу восстановления паролей с помощью подобного ИИ.
Однако наилучшую защиту в подобном случае обеспечит всё же менеджер паролей, который автоматически подбирает сложные пароли одним щелчком мыши. Менеджеры паролей вводят пароли с помощью комбинации клавиш, либо автоматически в поля для входа в систему. Это означает, что данные не могут быть перехвачены ИИ, применяющим распознавание звуков с клавиатуры.
Источник |
|
|
 |
barmen
Стаж: 15 лет 4 мес.
Сообщений: 1685
Ratio: 18.084
0%
|
Ruroni-SPb писал(а):  | Есть у меня этот Crypto Kakadu. Поиграл немного, лежит на полочке. Уже и PIN-код к нему забыл, и пароль от базы приложения. Вроде и удобно, по категориям пароли разбил, все сервисы подписаны, только выбрать нужный и ввести. Но долго вводится, руками быстрее, если помнишь. Пока колесиком цифры кода прокрутишь и прощелкаешь, пока зайдешь в меню, пока выберешь сервис... В поездках может и удобно, если редко использовать. А для ежедневного использования не удобно. Когда пароль десятки раз за день вводить надо, если не сотни, это утомляет. |
Он больше подходит для ситуаций когда нельзя пароль носить в голове и хранить там где до него могут добраться. А эту штуку можно быстро уничтожить или стереть данные до того как тебя поймают. И тогда никакой терморектальный криптоанализ не поможет. |
|
|
|
|
|
|
|
