人工智能可通過鍵盤聲竊取密碼

新華社北京8月13日電 《參考消息》日前刊登英國《泰晤士報》網站文章《人工智能可以通過聆聽你敲擊鍵盤的聲音來竊取密碼》，報道摘要如下：

來自英國杜倫大學、薩里大學和倫敦大學皇家霍洛韋學院的專家們按下一臺蘋果MacBook Pro筆記本電腦鍵盤上36個鍵中的每個鍵25次，并錄下聲音。然后，這些信息被輸入人工智能程序中，這樣后者就能夠識別每個鍵的發聲規律。

然后，他們把一部iPhone手機放在距離同一臺蘋果筆記本電腦17厘米的地方，以便錄下某人打字的聲音。他們成功推斷出打字內容，準確率達到95%。當他們用Zoom會議軟件錄音時，準確率下降到93%。

該研究論文的作者之一、薩里大學網絡安全中心的伊赫桑·托雷尼說：“每個鍵都會發出獨特的聲音，而這種聲音可以被記錄下來，用于推斷哪個鍵正在被按動。”

托雷尼說：“我們用的是目前最先進的模型，它可以讓你體會到過去5年里人工智能模型在準確率方面有了巨大的進步，這種進步使得準確率從70%左右提升至接近完美的地步。”

這意味著，用于實施“邊信道”攻擊的技術現在已經普及。

“邊信道”攻擊是指那些嘗試從通信裝置中竊取信號、并且可能對電磁波、聲學和電力消耗加以利用的攻擊。托雷尼表示，蘋果公司可能會考慮給鍵盤敲擊聲加入隨機噪音以阻止此類攻擊。

研究人員還說，攻擊對象的智能手表可能被攻破，然后被用于記錄鍵盤敲擊聲。科學家之前已經證明，可以通過分析智能手表記錄的手腕動作來辨認打字內容，準確率為93.75%。