En gruppe forskere fra Cornell University (USA) har trænet en kunstig intelligens (KI) til at stjæle adgangskoder blot ved at lytte til lyden fra tasterne på en computer.
Ifølge Tom's Hardware har de 'ved at registrere tastetryk for at træne modellen, kunnet forudsige, hvad der blev skrevet på tastaturet med en nøjagtighed på op til 95%. Denne nøjagtighed faldt dog til 93%, da de brugte Zoom til at træne systemet'.
Denne KI fungerer dog ikke med et hvilket som helst tastatur, da den skal trænes til 'et specifikt tastatur med referencer til, hvilken karakter der svarer til hvert tastetryk'. Træningen kan foregå med en mikrofon eller fjernstyret ved brug af Zoom til at optage lyden af tastetrykkene.
Nøjagtighed på 95%
I projektets demonstration brugte forskergruppen en MacBook Pro til at teste den kunstige intelligens.
Tom's Hardware skrev, at 'de trykkede på 36 individuelle taster 25 gange hver. Dette var grundlaget for, at KI-modellen kunne genkende, hvilken karakter der er forbundet med hvilken lyd'.
Muligheden for dette var til stede, da der var tilstrækkelige forskelle i de bølgeformer, der blev produceret ved optagelsen til nøjagtigt at genkende hver tast.
I tilfældet med berøringsfølsomme tastaturer, som næsten ikke laver støj, opnåede holdet en succesrate på mellem 64% og 40%. Men det er blevet pointeret, at det ville være muligt at bruge en software til at producere hvid støj og øge nøjagtigheden.
Den kunstige intelligens er i stand til at optage alt, hvad den hører. Det betyder, at den reelt set ville kunne trænes til at genkende kompromitterende beskeder, bankoplysninger, personlig information eller kreditkortoplysninger.
Det anbefales, at brugerne erstatter det traditionelle tastatur med et lydløst ét af slagsen, hvis man undgå denne type angreb. Det kan dog være svært, da stort set alle tastaturer afgiver lyd, når man klikker på det.
