Ataque cibernético de IA pode descobrir sua senha a partir da acústica do teclado
IA pode descobrir senha por acústica do teclado
O hacking de senhas através da gravação do som das teclas digitadas não é algo novo, mas pesquisadores utilizando IA conseguiram fazer isso com muito mais precisão.
Cientistas da computação da Universidade de Durham, da Universidade de Surrey e da Universidade Royal Holloway de Londres simularam um ciberataque no qual um modelo de aprendizado profundo classificou as teclas digitadas utilizando gravações de áudio do Zoom e do microfone do smartphone. Ao treinar o modelo com as teclas digitadas no Zoom, os pesquisadores alcançaram uma precisão de 93%, e utilizando o smartphone, alcançaram uma precisão de 95%. Utilizando equipamentos e software disponíveis no mercado, eles mostraram como esse tipo de ataque é possível.
Esse tipo de ciberataque, chamado de ataque acústico de canal lateral (ASCA), foi estudado no início dos anos 2000, mas não recebeu muita atenção recentemente. No entanto, devido ao aumento das videoconferências, pessoas trabalhando remotamente em cafés e lugares públicos e aos avanços recentes das redes neurais, os pesquisadores destacaram como essa ameaça pode se tornar mais prevalente. O estudo, que foi apresentado e aceito como parte do Workshop do 2023 IEEE European Symposium on Security and Privacy, foi conduzido para comprovar sua viabilidade e chamar a atenção para os ASCAs, agora que as ferramentas de aprendizado profundo estão mais acessíveis.
Então, como as pessoas podem se proteger contra ataques acústicos de canal lateral? A resposta mais simples é não digitar sua senha perto de nenhum microfone ou no Zoom. Mas nem sempre isso é viável. Os pesquisadores propuseram garantir que sua senha seja segura com autenticação de dois fatores, utilizar login biométrico sempre que possível e utilizar senhas aleatórias com caracteres maiúsculos e minúsculos, já que é difícil reconhecer a liberação da tecla Shift.
- Por que sua empresa deve usar sistemas de pagamento automatizados
- A Apple lança a quinta versão beta do tvOS 17 para desenvolvedores
- A Apple lança a quinta versão beta do watchOS 10 para desenvolvedores
