深度學習可怕應用,現在連鍵盤敲擊聲都會出賣你的個資

最新AI资讯10个月前发布 Aibot114
1,681 0
广告也精彩
深度學習可怕應用,現在連鍵盤敲擊聲都會出賣你的個資

現代人總被耳提面命不要在網路上公開自己的任何個人資訊,以防惡意人士竊取、盜用;但你有想過,現在就連你敲擊鍵盤的聲音都可能透露出你正在輸入什麼資訊嗎?

據《Bleeping Computer》報導,英國大學的研究人員訓練了一種深度學習模型,這種模型可以從麥克風紀錄的鍵盤敲擊聲中竊取用戶個資,準確率達 95%。研究人員也利用這種模型來測試 Zoom 會議當中所獲得的鍵盤敲擊聲,雖然準確率下滑到 93%,但危險性仍相當高。

但惡意人士收集鍵盤敲擊聲能獲得什麼資訊?事實上影響的範圍相當廣泛,因為這有可能會將你的帳密、與他人的討論,抑或是其他敏感訊息洩漏給第三方知道。

惡意人士要怎麼透過這種方式來收集你的敏感資訊?攻擊的第一步就記錄攻擊目標鍵盤上的敲擊鍵聲,因為訓練預測算法需要這項數據;惡意人士可以透過攻擊目標附近的麥克風或手機來實現,像是手機就可能早已被某個入侵其麥克風的惡意軟體所感染。

又或者惡意人士可能會躲在某個 Zoom 會議當中,在攻擊目標輸入訊息時錄音,並取得敲擊鍵間的關聯。

研究人員是透過收集 MacBook Pro 上 36 個按鍵,並記錄下敲擊每個按鍵 25 次的聲音來收集訓練模型的數據。他們從記錄中生成的波形、頻譜圖,讓每個按鍵聲產生可識別差異的可視圖,並執行特定的數據處理步驟,以增強可用於識別敲擊鍵的訊號。

這次英國大學研究團隊使用的設備有 MacBook Pro(都使用同一台電腦來收集數據),以及一部放置在距離目標 MacBook Pro 約 17 公分處的 iPhone 13 mini,另外也搭配了 Zoom 應用程式來收集數據。

研究團隊所設計的深度學習模型,對於智慧手機麥克風所記錄的數據準確率達到 95%,透過 Zoom 來獲取的數據正確率則有 93%,另外也使用了 Skype 來取得鍵盤敲擊聲,雖然準確率較前二者低(91.7%),但危險性仍相當高。

對於自身個資相當重視的用戶可能會擔心往後的機密可能很難守住,研究團隊也在論文中建議,如果你很擔心會被這樣的方式收集數據,那麼可以嘗試著改變打字風格,或使用隨機密碼來讓惡意人士無法捉摸。

當然你可以試著採取其他防禦措施,像是利用軟體來重複鍵盤敲擊聲、輸入資訊時搭配白噪音,或是基於軟體的鍵盤音頻過濾器等。

有些人可能會想「那我用較安靜的鍵盤,或蓋上鍵盤靜音膜不就可以了?」但研究團隊指稱,這個攻擊模型就連這一類的方式都可以破解。如果可以,最好的方式就是建議使用者使用生物辨識的方式驗證帳密,並利用密碼管理器來避免手動輸入敏感資訊。

New acoustic attack steals data from keystrokes with 95% accuracy

(首圖來源:Technology photo created by DCStudio – www.freepik.com)

© 版权声明

相关文章

暂无评论

暂无评论...