现代人总被耳提面命不要在网路上公开自己的任何个人资讯,以防恶意人士窃取、盗用;但你有想过,现在就连你敲击键盘的声音都可能透露出你正在输入什麽资讯吗?

据《Bleeping Computer》报导,英国大学的研究人员训练了一种深度学习模型,这种模型可以从麦克风纪录的键盘敲击声中窃取用户个资,准确率达 95%。研究人员也利用这种模型来测试 Zoom 会议当中所获得的键盘敲击声,虽然准确率下滑到 93%,但危险性仍相当高。

但恶意人士收集键盘敲击声能获得什麽资讯?事实上影响的范围相当广泛,因为这有可能会将你的帐密、与他人的讨论,抑或是其他敏感讯息泄漏给第三方知道。

恶意人士要怎麽透过这种方式来收集你的敏感资讯?攻击的第一步就记录攻击目标键盘上的敲击键声,因为训练预测算法需要这项数据;恶意人士可以透过攻击目标附近的麦克风或手机来实现,像是手机就可能早已被某个入侵其麦克风的恶意软体所感染。

又或者恶意人士可能会躲在某个 Zoom 会议当中,在攻击目标输入讯息时录音,并取得敲击键间的关联。

研究人员是透过收集 MacBook Pro 上 36 个按键,并记录下敲击每个按键 25 次的声音来收集训练模型的数据。他们从记录中生成的波形、频谱图,让每个按键声产生可识别差异的可视图,并执行特定的数据处理步骤,以增强可用於识别敲击键的讯号。

这次英国大学研究团队使用的设备有 MacBook Pro(都使用同一台电脑来收集数据),以及一部放置在距离目标 MacBook Pro 约 17 公分处的 iPhone 13 mini,另外也搭配了 Zoom 应用程式来收集数据。

研究团队所设计的深度学习模型,对於智慧手机麦克风所记录的数据准确率达到 95%,透过 Zoom 来获取的数据正确率则有 93%,另外也使用了 Skype 来取得键盘敲击声,虽然准确率较前二者低(91.7%),但危险性仍相当高。

对於自身个资相当重视的用户可能会担心往後的机密可能很难守住,研究团队也在论文中建议,如果你很担心会被这样的方式收集数据,那麽可以尝试着改变打字风格,或使用随机密码来让恶意人士无法捉摸。

当然你可以试着采取其他防御措施,像是利用软体来重复键盘敲击声、输入资讯时搭配白噪音,或是基於软体的键盘音频过滤器等。

有些人可能会想「那我用较安静的键盘,或盖上键盘静音膜不就可以了?」但研究团队指称,这个攻击模型就连这一类的方式都可以破解。如果可以,最好的方式就是建议使用者使用生物辨识的方式验证帐密,并利用密码管理器来避免手动输入敏感资讯。

  • New acoustic attack steals data from keystrokes with 95% accuracy

(首图来源:Technology photo created by DCStudio – www.freepik.com)

openvpn哪下载

0 0 投票数
Article Rating
订阅评论
提醒
guest
0 Comments
内联反馈
查看所有评论
0
希望看到您的想法,请您发表评论x