Yapay zeka artık klavye tıklamalarınızı dinleyerek şifrenizi kırabiliyor

Bir dahaki sefere şifrenizi yazdığınızda kimsenin dinlemediğinden emin olmak isteyebilirsiniz.

Bilgisayarınızda oturum açarken parolanızı güvende tutmak için, omuz üstü saldırılardan kaçınmak amacıyla içgüdünüz kimsenin izlemediğinden emin olmak olabilir. Ancak yeni bir çalışma, klavye tıklamalarınızı kimsenin dinlemediğinden de emin olmak isteyebileceğinizi gösteriyor.

Dahili saldırılar genellikle "omuz sörfü" sonrasında doğrudan bir cihaza sızmayı içerirken, yan kanal saldırıları, bir cihazın harici olarak toplanan bilgilerinin yorumlanmasına dayanır. Örneğin, akustik bir yan kanal saldırısı, klavye tıklamalarınızın sesini tam olarak ne yazdığınız anlamak için kullanabilir ve bu bilgiyi oradan hesaplarınıza sızmak için kullanabilir.

Ve şimdi yeni bir araştırmaya göre akustik yan kanal saldırıları her zamankinden daha büyük bir tehdit oluşturuyor.

Deneyi gerçekleştirmek için araştırmacılar, 16 GB belleğe ve Apple M1 Pro işlemciye sahip bir MacBook Pro 16 inç (2021) kullandı. Dizüstü bilgisayarın klavye tıklamalarını hem 17 cm uzaklıkta mikrofiber bir bezin üzerinde duran iPhone 13 Mini'ye hem de dizüstü bilgisayardaki Zoom'un yerleşik kayıt işlevine kaydettiler.

Araştırmacılar daha sonra tuş vuruşu sesi veri setinden toplanan verileri kullanarak bir derin öğrenme modeli eğittiler. Model hazır olduğunda araştırmacılar kalan verileri kullanarak doğruluğunu test ettiler.

Sonuçlar, çalışmaya göre modelin telefon kaydında %95, Zoom kaydında ise %93 doğrulukla doğru anahtarı tanımlayabildiğini gösterdi.

Sonuçların yüksek doğruluk oranına rağmen araştırmacılar, kullanıcıların saldırılara maruz kalma oranını azaltabilecek, kullanıcı yazma stilini değiştirmek, birden fazla durumda rastgele bir şifre kullanmak, üst karakter tuşunu kullanmak ve video görüşmelerinde mikrofonun yanında ses çalmak gibi çeşitli yollar belirlediler.