את הרשת העצבית לימדו לגנוב סיסמאות באמצעות צלילי המקשים הנלחצים

קבוצת מדענים מאוניברסיטאות בריטיות מְאוּמָן AI לנחש את צלילי המקשים הנלחצים וכך לקבוע את הסיסמאות שהוזנו. ההקלטה מתבצעת באמצעות המיקרופון במכשיר או סמארטפון סמוך.

בדיקות הראו שרשת העצבים יכולה לקבוע את האותיות, המספרים והסמלים הלוחצים בדיוק של עד 95%.

האימון נערך על מחשב נייד של Apple MacBook Pro, שבו, כפי שהתברר, לכל המקשים יש צליל ייחודי. כדי לשנן אותם, הרשת העצבית הספיקה ל-25 האזנות (אבל עם עיבוד שמגביר את האות). כלומר, במידת הצורך, ניתן ללמד AI במהירות כדי לזהות מקלדות אחרות.

הניסויים בדקו גם את לכידת הקול דרך ה-iPhone 13 mini, הממוקם 17 סנטימטרים מהמטרה, זום וסקייפ. דיוק הניחוש בסמארטפון נשאר ברמה של 95%, ובאמצעות שירותי ועידות וידאו הוא ירד מעט ל-93% ו-91.7%, בהתאמה.

המדענים מציינים שמודל ההתקפה הזה היה יעיל אפילו עם מקלדות שקטות מאוד. כדי להגן מפני השיטה האקוסטית של גניבת סיסמאות, הם ממליצים להשתמש בשיטות ביומטריות. אימות, במידת האפשר, או מנהלי סיסמאות, שמבטלים גם את הצורך להזין קוד באופן ידני.