Trí tuệ nhân tạo AI đánh cắp mật khẩu bằng âm thanh gõ bàn phím

Theo các chuyên gia, khi các phần mềm như Zoom và các thiết bị có micro tích hợp ngày càng trở nên phổ biến, thì mối đe dọa về các cuộc tấn công mạng dựa trên âm thanh cũng tăng lên. Giờ đây, các nhà nghiên cứu đã phát triển phần mềm AI có khả năng ghi lại và phân tích âm thanh gõ phím để xác định nội dung đang được nhập với độ chính xác lên đến hơn 90%. 

Tiến sĩ Ehsan Toreini, đồng tác giả của nghiên cứu tại Đại học Surrey, cho biết: "Độ chính xác của các mô hình này cũng như rủi ro an ninh mang đang ngày càng gia tăng". 

Nghiên cứu này được công bố như một phần của Hội thảo chuyên đề về bảo mật và quyền riêng tư của Hội Kỹ sư Điện và Điện tử (IEEE). Để kiểm tra độ chính xác của hệ thống AI, các nhà nghiên cứu đã gõ từng phím trong số 36 phím trên MacBook Pro, bao gồm tất cả các chữ cái và số. Hành động lặp lại 25 lần liên tiếp, sử dụng các ngón tay khác nhau với các lực khác nhau. Các âm thanh này được ghi lại qua cuộc gọi Zoom và điện thoại thông minh được đặt cách bàn phím một khoảng ngắn.

Sau đó, nhóm đã đưa dữ liệu vào hệ thống máy học. Hệ thống này đã học cách nhận biết các đặc điểm của tín hiệu âm thanh được liên kết với từng phím. Trưởng nhóm nghiên cứu Joshua Harrison từ Đại học Durham cho biết khoảng cách của các phím với cạnh bàn phím có thể có ảnh hưởng quan trọng đến hệ thống phân tích âm thanh.

Kết quả là, hệ thống AI có thể ghi nhận chính xác 95% nội dung từ âm thanh được ghi qua điện thoại thông minh và 93% nội dung được ghi lại qua cuộc gọi Zoom. Nhóm cho biết nghiên cứu của họ sử dụng các phương pháp mới nhất và đạt được độ chính xác cao nhất cho đến nay.

Nhóm cho biết công trình này là một nghiên cứu bằng chứng về nguyên tắc và không được sử dụng để bẻ khóa mật khẩu. Nghiên cứu được thực hiện nhằm nêu cao cảnh giác cho mọi người trước vấn nạn bảo mật. Các chuyên gia nhấn mạnh rằng laptop và bàn phím cơ có rủi ro cao nhất, trong khi các phương pháp nghe trộm tương tự có thể được áp dụng cho bất kỳ bàn phím nào.

Các nhà nghiên cứu cho biết thêm, có một số cách giảm thiểu rủi ro bị đánh cắp mật khẩu là chọn mật khẩu sinh trắc học hoặc kích hoạt hệ thống xác minh hai bước. Bên cạnh đó, có thể sử dụng phím shift để tạo hỗn hợp chữ hoa và chữ thường, hoặc số và ký hiệu cho mật khẩu.

Giáo sư Feng Hao từ Đại học Warwick cảnh báo mọi người nên cẩn thận không gõ các tin nhắn nhạy cảm, bao gồm cả mật khẩu, trên bàn phím trong khi gọi điện thoại hoặc gọi qua các phần mềm như Zoom.

"Bên cạnh âm thanh, hình ảnh trực quan về các chuyển động chi tiết của vai và cổ tay cũng có thể tiết lộ thông tin về các phím được gõ, ngay cả khi camera không quay hình ảnh bàn phím", ông nói.