准确度 99%。新的声波攻击可以通过点击按键完美识别输入的密码

你喜欢吵闹的机械装置吗?太好了,这样黑客就能更快地泄露你的秘密。

来源:安全实验室新闻频道

准确度 99%。新的声波攻击可以通过点击按键完美识别输入的密码

你喜欢吵闹的机械装置吗?太好了,这样黑客就能更快地泄露你的秘密。

敲击键盘的声音所揭示的信息比您想象的要多得多,而且一种新的攻击表明,即使无需访问计算机,几分钟的录音也足以恢复键入的文本。来自东北大学、京都大学和奈良科学技术学院的研究人员开发了一种利用音频分析和语言模式来识别击键的方法。

以前的声学攻击通常需要预先录制特定键盘的声音并将每个声音映射到一个符号。新方法省去了这样的准备工作。系统本身从录音中提取各个点击声,组合相似的声音,然后根据上下文选择最可能的字符序列。

为了解密,专家使用了基于 Transformer 架构的语言模型和单独的大型语言模型。该机制会多次修改接收到的文本,并通过将单个声音与周围的单词进行比较来纠正错误。这确保了攻击不仅仅依赖于密钥之间的差异。

在实验室测试中,智能手机被放置在 2019 款 MacBook Pro 旁边。记录 100-150 次击键后,系统恢复了 99% 以上的文本。该方法也适用于戴尔、惠普、联想和苹果笔记本电脑,尽管某些型号需要更多数据。

你的秘密在暗网上受到喜欢。

更复杂的测试显示,150-250 次点击后,准确率超过 90%。专家们用接触式麦克风从距离桌子表面约三米的地方以及穿过墙壁记录了振动。我们谈论的是受控条件下的测试演示,而不是针对用户的已确认的攻击。