Група вчених з британських університетів навчила ШІ вгадувати звуки клавіш і визначати таким чином введені паролі. Запис здійснюється за допомогою мікрофона у пристрої або смартфона, що знаходиться поруч.

Тести показали, що нейромережа може визначати літери, цифри і символи, що натискаються, з точністю до 95%.

Навчання проводилося на ноутбуці Apple MacBook Pro, у якого, як з'ясувалося, всі кнопки мають унікальний звук. Для запам'ятовування нейромережі вистачило по 25 прослуховувань (але з обробкою, що посилює сигнал). Тобто, за потреби ШІ можна швидко навчити визначати й інші клавіатури.

На відміну від інших атак, акустичні набагато простіше і ефективніше через велику кількість пристроїв з мікрофонами, які можуть забезпечувати високоякісне захоплення звуку.

Автори експерименту

В ході експериментів також перевірили захоплення звуку через iPhone 13 mini, розташованим за 17 сантиметрів від мети, Zoom та Skype. Точність вгадування смартфоном залишилася на рівні 95%, а через сервіси відеоконференцій трохи знизилася — до 93% і 91,7% відповідно.

Вчені відзначають, що ця модель атаки виявилася ефективною навіть за дуже тихих клавіатурів. Для захисту від акустичного способу крадіжки паролів вони рекомендують використовувати біометричні методи аутентифікації, де це можливо, або менеджери паролів, які звільняють від необхідності введення коду вручну.