查看原文
其他

听键盘声,就能偷数据!他们竟做到了

The following article is from AI前哨站 Author AI前哨站


现在,仅凭电脑键盘的敲击声音,居然就能直接窃取数据?

这是一项来自英国团队的研究,他们开发出了一种AI模型,能够从电脑麦克风记录的键盘敲击声音中窃取密码、文字内容或其他敏感信息,准确率高达95%——甚至就算换成静音键盘,这种攻击也仍然有效。

根据其在8月2日提交在预印本网站Arxiv上的论文,研究人员记录电脑每个按键被按下时所产生的声音,然后基于这些数据提取每个键的波形和频谱图,从而得出可识别的差异性特征。

具体的,研究人员基于一台MacBook Pro电脑,通过待入侵电脑附近的麦克风,或已被恶意软件感染的手机来收集数据。他们主要记录电脑36个主要按键各按25次的声音,并对按键音频进行采样 。

手机与电脑距离17厘米

其次,他们从以上录音中生成波形和频谱图,将每个按键的可识别差异进行可视化,并通过特定的数据处理步骤增强可用于识别按键的信号。

上面一行为按键音频采样图,下面一行为波形频谱图

然后,研究人员再基于频谱图像训练一种图像分类器,直到获得最佳的预测精度结果。

最终,通过被恶意软件感染的智能手机的记录,能实现95%准确率的数据窃取,而通过电脑会议软件Zoom自身的捕获记录,准确率则达到93%。即时聊天软件Skype也可作为辅助窃取的工具,准确率为91.7%。


研究人员在论文中表示,由于当前很多电脑拥有可以实现高质量音频捕获的麦克风,因此比起需要其他特殊条件,或受数据速率、距离限制等黑客攻击手段,声学攻击将变得更加简单。而机器学习的快速发展,也增强了这种攻击对所获音频的分析质量,最终提高数据窃取的准确率。

对于担心这种攻击的用户,科学家们建议,可以使用重现按键声音、提供白噪音、按键音频过滤等软件,或者采用生物识别进行身份验证——当然,最简单的方法就是尝试改变打字风格。


南方都市报(nddaily)、N视频报道
南都记者 杨博雯

 ▊ 南都君特选(戳下方标题)


65名网友,落网!

马上要退休,她被免职后落马!
广州教育局通报:停办、罚款!

高校回应!冲上热搜第一



 点亮关注 ↓↓ 

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存