回看板
Disp BBS
作者 ht91008 (色情狂)
標題 [新聞] 只聽「鍵盤敲擊聲」就可知密碼…研究指AI
時間 Wed Aug  9 18:26:45 2023



https://www.ftnn.com.tw/news/54073
只聽「鍵盤敲擊聲」就可知密碼…研究指AI竊聽可達95%準確率　專家曝3解方 | FTNN 新聞網
[圖]
記者林兪彤／綜合外電報導太可怕了，只要通過「聽你打字」，密碼就有可能遭竊取！最近，英國的研究人員發布了一篇論文，指出他們訓練了一種AI模型，只需通過... ...

 

記者林兪彤／綜合外電報導

太可怕了，只要通過「聽你打字」，密碼就有可能遭竊取！最近，英國的研究人員發布了
一篇論文，指出他們訓練了一種AI模型，只需通過「鍵盤打字聲」，就能夠知道用戶輸入
了什麼字元，無論使用何種應用程序或設備，準確率幾乎能達到90%以上。不少人也堪憂
個資、錢財問題是否會因此而曝露，導致金錢安全問題的隱患。對此，專家們也提出了相
應的個人信息保護建議。


據《TechXplore》報導，最近一組英國研究團隊發布了一篇論文，該團隊通過訓練一種AI
模型來檢測各種設備發出的振動聲音，包括鍵盤的敲擊聲等。通過深度學習（deep
learning，為機器學習的分支），掌握每個文字對應的「聲音特徵」，在深入分析和解碼
後，AI可以聆聽Zoom和其他錄音設備上打字的聲音精準地獲取用戶的密碼。

據《每日郵報》報導，薩里大學網路安全中心托里尼（Ehsan Toreini）指出，每個按鍵
都有獨特的音頻或聲音，可以通過指紋識別來推斷按下的是什麼。

研究也指出，在各種設備與應用程序中捕捉到的聲音特徵準確度各有不同。研究人員將將
iPhone放置距離MacBook 17公分的地方錄製打字聲音，得知輸入字元的準確度可以達到
95%，而以Zoom通話中的聲音準確度則為93%，Skype通話是91%。無論採用何種方式，該AI
都能夠輕鬆解讀敲擊聲，並獲取其機密信息，準確度均在90%以上。

研究人員建議，蘋果公司應該考慮在擊鍵中增加隨機噪音，避免密碼遭竊。專家指出，若
想避免未來受到這種方式的信息竊取，可以考慮以下方式來加強防護：

1.改變打字風格：在輸入機密信息時，偶爾「假裝敲打」以混淆AI，製造虛假的敲擊聲音
使聲音識別更加困難。
2.使用多個大小寫變化的密碼：研究指出切換大小寫的「Shift鍵」較難被AI檢測，因此
使用更為複雜且有大小寫變化的密碼可以使AI難以檢測。
3.使用生物識別密碼：例如通過Face ID或Touch ID等非敲擊類方式取代文本類密碼。



備註：

以後資安演練 - 用滑鼠點小鍵盤。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.241.8.132 (臺灣)
※ 作者: ht91008 2023-08-09 18:26:45
※ 文章代碼(AID): #1aqsddYL (Tech_Job)
※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1691576807.A.895.html
→ SpongebobMac: 換把輸入形式不同的鍵盤就好了吧1F 08/09 18:27
→ justdoit: 笑死,人類被自己的科技搞到神經兮兮2F 08/09 18:29
→ cunankimo: 這要用同一個鍵盤吧
如果訓練用的鍵盤和真實竊聽的鍵盤不同款  不就破功了3F 08/09 18:32
推 n3688: 我都唱baby shark doo doo doo干擾收音6F 08/09 18:37
推 EKman: 拼音文字比較好猜，注音每個字都三四下解決怎麼猜7F 08/09 18:38
推 randystock: 英國研究8F 08/09 18:42
→ TSMCfabXX: 關鍵字: 英國研究9F 08/09 18:42
推 Uro2067: 每次多打不等的字參雜backspace 要怎麼猜？10F 08/09 18:52
→ DrTech: 首先，要有個收音設備放在鍵盤旁邊… 這點比較難吧。11F 08/09 19:27
推 braintu: 他如果能分辨那是back就能知道啊 雖然我是不信13F 08/09 19:29
推 art1: 用來測試的都是聲音特別大的機械鍵盤嗎？XD14F 08/09 19:34
推 WUCHACHI: 叫我媽來打鍵盤，用食指大法，給它分析五年可能都還分析不出來15F 08/09 19:38
推 ciplu: 可是我常常打錯 要重打  這樣判斷不出來吧XD17F 08/09 19:41
推 daniellee327: 這研究智障到像我老闆會信的東西18F 08/09 20:02
→ abbei: 這有什麼，世界和平版看顆痣都能報番號19F 08/09 20:03
→ blc: 以前還有靠 CRT 電磁波還原螢幕畫面20F 08/09 21:31
推 woulin: 別用機械鍵盤 由其是青軸21F 08/09 22:01
推 AlarmAlarm: 什麼小的APP都跟你要錄音權限
有收音設備在鍵盤旁很難？22F 08/09 22:12
→ Edge5566: ...裝鍵盤音效，跟盤civic 11代的聲浪控制系統一樣潮24F 08/09 22:38
推 exeex: 不是用mac鍵盤 也不是用mac的麥克風 這模型就掛了26F 08/09 22:55
→ NSYSUEE: 沒什麼用的垃圾模型，鍵盤敲打聲又不是電話的撥話聲，怎麼可能辨識的出來27F 08/09 23:06
推 luweber88: 意思是用mac開視訊時不要打密碼xd
說不定他的測試環境是一次按一個鍵 如果連打模型就GG了29F 08/10 00:10
推 rainwen: 有的網路銀行的密碼是用滑鼠點隨機鍵盤，有兩階段認證的也是ok32F 08/10 01:27
推 maplefff: 根本不需要特定鍵盤，任何語言每個字母的使用頻率是有統計規律的，AI只要錄的足夠久，很快就能分辨按鍵聲對應的字母34F 08/10 03:13
推 linyap: 趕快分享給老闆 鼓勵同仁一邊聽音樂一邊按鍵盤37F 08/10 09:46
→ dc177674: MACBOOK上的鍵盤不是幾乎無聲了嗎？這有辦法判斷？38F 08/10 12:03
推 airmike: 真假 那無印鍵盤開始大流行39F 08/10 12:04
→ ciswww: 滑鼠點隨機鍵盤是不是使用者受不了所以變少了...40F 08/10 12:21
推 disyou: 英國的研究很多都很低能41F 08/10 12:42
推 hstf: 用鴨鴨鍵盤，可愛又保密42F 08/10 12:43

--
作者 ht91008 的最新發文:
點此顯示更多發文記錄