Американские исследователи натренировали Deep Learning Model и научили ее угонять данные пользователей. Нейросеть распознает звук нажатия клавиш на клавиатуре.
Об этом рассказал Bleeping Computer.
Команда исследователей из Университета Корнелла — Джошуа Гаррисон, Эхсан Торейни и Марьям Мернежад опубликовали статью, в которой подробно описали работу по обучению ИИ интерпретировать информацию на основе звуков нажатия клаиша.
Записывая нажатие клавиш для обучения модели, они смогли предположить, что было набрано на клавиатуре с точностью до 95%. Эта точность снизилась лишь до 93% при использовании Zoom для обучения системы.
Система не работает с какой-либо клавиатурой, ее нужно научить определенной клавиатуре со ссылками на то, какому символу соответствует каждое нажатие клавиши.
Это можно сделать локально с помощью микрофона или удаленно с помощью программы, например Zoom, для записи звука нажатия клавиш.
Во время демонстрации проекта команда использовала MacBook Pro для проверки концепции. Они нажимали 36 отдельных клавиш по 25 раз. Это стало основой для модели искусственного интеллекта, чтобы узнать, какой символ связан со звуком нажатия клавиши. Существовало достаточно тонких отличий в формах волн, созданных записью, чтобы распознать каждую клавишу с поразительной точностью.
Однако этот тип атаки не лишен слабых мест. Исследователи сказали, что уменьшить точность данных можно благодаря изменению стиля ввода.
Сенсорный ввод уменьшил точность распознавания нажатия клавиш с 64% до 40%.
Также пользователи могут использовать программное обеспечение для создания шума, который сильно искажает звуки нажатия клавиш.
Этот тип кибератаки отлично работает с механическими клавиатурами, имеющими громкий щелчок. И чем тише звук нажатия клавиш – тем сложнее распознать информацию.
Подробно ознакомиться с исследованием можно здесь . Это официальный отчет исследования со всеми протоколами и выводами на каждом этапе.
Читайте также:
Исходный код уже на GitHub: Meta запустила нейросеть для создания музыки
Прокси (proxy), или прокси-сервер — это программа-посредник, которая обеспечивает соединение между пользователем и интернет-ресурсом. Принцип…
Согласитесь, было бы неплохо соединить в одно сайт и приложение для смартфона. Если вы еще…
Повсеместное распространение смартфонов привело к огромному спросу на мобильные игры и приложения. Миллиарды пользователей гаджетов…
В перечне популярных чат-ботов с искусственным интеллектом Google Bard (Gemini) еще не пользуется такой популярностью…
Скрипт (англ. — сценарий), — это небольшая программа, как правило, для веб-интерфейса, выполняющая определенную задачу.…
Дедлайн (от англ. deadline — «крайний срок») — это конечная дата стачи проекта или задачи…