Hacker có thể mò ra mật khẩu của bạn chỉ nhờ tiếng gõ phím
Một nghiên cứu mới đây tiết lộ rằng hacker đã có thể mò ra mật khẩu của bạn thông qua tiếng gõ bàn phím khiến nhiều người lo ngại.
Không cần phải bàn nhiều về vô số lợi ích mà trí tuệ nhân tạo (AI) mang đến ở mọi lĩnh vực của đời sống hiện tại. Nhưng đó là khi công nghệ này được sử dụng hướng đến mục đích tốt đẹp. Ngược lại, nếu bị lạm dụng để thực hiện những hành vi xấu, tác hại mà AI gây ra rất khôn lường. Mới đây, các nhà khoa học đã phát hiện ra một phương thức 'hack' mật khẩu mới chỉ nhờ những âm thanh phát ra khi bạn gõ phím.
AI có thể đoán chính xác mật khẩu thông qua âm gõ phím
Các chuyên gia khoa học máy tính tại Đại học Cornell (Hoa Kỳ) mới đây đã phát hiện ra một thủ đoạn mới để giúp công cụ AI đánh cắp dữ liệu của bạn thông qua việc ghi âm lại âm thanh gõ phím. Nhóm nghiên cứu đã trình bày chi tiết về một cuộc tấn công do AI điều khiển, có thể đánh cắp mật khẩu với độ chính xác lên tới 95% chỉ bằng cách lắng nghe những gì bạn gõ trên bàn phím.
Theo đó, các nhà nghiên cứu đã thực hiện thử nghiệm với việc đào tạo một mô hình AI chuyên phân tích âm thanh của hoạt động gõ phím và triển khai nó trên một chiếc điện thoại đặt ở chế độ ghi âm các âm thanh gõ phím ở môi trường gần đó. Micro tích hợp trên điện thoại đã lắng nghe các lần gõ phím trên MacBook Pro và có thể tái tạo chúng với độ chính xác 95%.
Độ chính xác cao nhất các nhà nghiên cứu từng ghi nhận mà không cần sử dụng mô hình ngôn ngữ lớn. Nhóm cũng đã kiểm tra độ chính xác của mô hình thông qua một cuộc gọi Zoom, qua đó các lần nhấn phím được ghi lại bằng micro của máy tính xách tay trong cuộc gọi. Ở thử nghiệm này, AI tái tạo các lần gõ phím với độ chính xác đến 93%, tương tự đối với Skype có độ chính xác là 91.7%.
Đừng vội đổ lỗi cho chiếc bàn phím cơ ồn ào mà bạn đang sử dụng hàng ngày. Điều đáng chú ý là âm lượng của bàn phím ít liên quan đến độ chính xác của cuộc tấn công. Thay vào đó, mô hình AI được đào tạo về dạng sóng, cường độ và thời gian của mỗi lần nhấn phím để nhận dạng. Chẳng hạn, bạn có thể nhấn một phím chậm hơn một phần giây so với các phím khác do thói quen nhập liệu của bạn và yếu tố này sẽ được mô hình AI tính đến. Nhờ đó,
Trong thực tế, cuộc tấn công này sẽ ở dạng phần mềm độc hại được cài đặt trên điện thoại của bạn hoặc một thiết bị lân cận khác có micro. Sau đó, nó sẽ thu thập dữ liệu từ các lần nhấn phím của bạn bằng cách nghe lén thông qua sử dụng micro của thiết bị đã cài phần mềm và gửi dữ liệu này cho mô hình AI nghiên cứu. Các nhà nghiên cứu đã sử dụng CoAtNet, một công cụ phân loại hình ảnh AI, cho cuộc tấn công và đào tạo mô hình về 36 lần nhấn phím trên MacBook Pro, mỗi phím nhấn 25 lần.
Kiểu tấn công này khá nguy hiểm, dù nạn nhân có thay đổi bao nhiêu bàn phím cũng không có tác dụng. Ngay cả những bàn phím tốt nhất cũng có thể trở thành nạn nhân dưới phương pháp tấn công tinh vi của mô hình AI này. Tuy nhiên, cách hạn chế lại không quá khó khăn, chẳng hạn bạn nên tránh nhập mật khẩu và tận dụng các tính năng như Windows Hello và Touch ID.
Đây không phải lần đầu tiên các phương thức hack gần như không tưởng được truyền thông đưa ra ánh sáng. Để phục vụ cho thủ đoạn chiếm đoạt thông tin nhằm mục đích trục lợi, những kẻ tội phạm mạng sẽ không bỏ qua bất kỳ cơ hội nào có thể khai thác để xâm phạm tài sản của người bị hại. Trong số đó, phải kể đến phương pháp dùng micro để đọc mật khẩu và dùng điện thoại như một thiết bị để nghe lén máy tính đã từng được các hacker sử dụng.
Micro - trợ thủ đắc lực cho hacker đọc mật khẩu và mã pin
Một tài liệu có tiêu đề 'Hearing your touch' đã xuất hiện trên nền tảng học thuật arXiv, đánh dấu sự xuất hiện của một phương thức tấn công mới đầy khả năng ghi nhận các ký tự được gõ trên bàn phím ảo dựa trên âm thanh tạo ra bởi ngón tay chạm vào các ký tự ảo đó. Nhóm nghiên cứu gồm Ilia Shumailov, Laurent Simon, Jeff Yan, và Ross Anderson đã phát hiện ra rằng những âm thanh phát ra khi bạn chạm vào màn hình là đặc trưng cho vị trí của cú chạm đó trên màn hình.
Phương thức tấn công này, mặc dù không hoàn toàn mới, nhưng có sự khác biệt quan trọng. Trong khi các phương thức tấn công trước đây tập trung vào bàn phím thật, nghe âm thanh từ cú gõ phím và làm thống kê rung động truyền qua bề mặt, phương thức này tập trung vào các bàn phím ảo trên thiết bị thông minh. Nhóm nghiên cứu đã sử dụng một ứng dụng có khả năng ghi nhận âm thanh khi người dùng chạm vào màn hình smartphone của họ.
Sau đó, họ sử dụng máy học (machine learning) để phân tích và suy đoán vị trí ngón tay của người dùng và từ đó đoán được nội dung nhập. Kết quả thử nghiệm đã chứng minh khả năng đáng lo ngại của phương thức này. Với các thiết bị trang bị hai microphone, ứng dụng có độ chính xác đáng kể. Chúng có thể đoán được các mã PIN với tỷ lệ 54% sau 10 lần 'lắng nghe', và 60% sau 20 lần. Đặc biệt trên máy Nexus 9, ứng dụng này đã đoán đúng 19 trong số 27 mật khẩu chỉ sau 10 lần nhập.
Hacker nghe lén nội dung trên máy tính nhờ chính chiếc điện thoại của bạn
Theo nghiên cứu, các smartphone thông thường có khả năng ghi nhận tín hiệu âm thanh và rung động từ khi chúng ta gõ bàn phím. Microphone thu âm tiếng gõ, trong khi gia tốc kế và con quay hồi chuyển có thể phát hiện rung động truyền từ bàn phím xuống mặt bàn khi chúng ta gõ. Nhóm nghiên cứu đã phát triển một ứng dụng iPhone sử dụng trí tuệ nhân tạo và ngôn ngữ lập trình Swift của Apple để thực hiện việc này.
Họ đã chỉ cần đặt smartphone lên bàn và có thể nhận dạng được 41.8% số lần gõ phím và 27% số từ một cách chính xác, thậm chí trong môi trường ồn ào. Điều đặc biệt là nhóm nghiên cứu đã thực hiện điều này mà không cần phải thông qua máy học (machine learning), điều này có thể tăng độ chính xác lên rất nhiều.
Nghiên cứu cũng chỉ ra rằng việc sử dụng 4 smartphone để tạo thành một hàng ngũ (array) là hiệu quả nhất. Thêm smartphone thứ 5 trở đi có thể tăng độ chính xác, nhưng hiệu quả lại không đáng kể. Vì vậy, ngay cả khi bạn có chiếc máy tính 'sạch' và không ai đứng đằng sau bạn để quay phim lại thì thông tin bạn gõ vào bàn phím vẫn có thể bị lấy cắp.
Giờ đây, chúng ta nên đầu tư vào một trình quản lý mật khẩu tốt hơn. Điều đó không chỉ tránh được nguy cơ nhập mật khẩu mà còn cho phép bạn sử dụng mật khẩu ngẫu nhiên cho tất cả các tài khoản của mình. Đó cách tốt nhất để giúp bạn bảo vệ thông tin cá nhân và mật khẩu trước các nguy cơ tấn công và ăn cắp dữ liệu hoàn toàn mới như thế này.
Xem thêm:
[Product_Listing categoryid='380' propertyid=' customlink='https://cellphones.com.vn/laptop.html' title='Danh sách Laptop đang được quan tâm nhiều tại CellphoneS']
Bình luận (0)