英国的研究人员声称，他们能够以95%的准确率将笔记本电脑键盘的敲击声音转化为相应的字母。
这个95%的数字是仅仅用一部附近的iPhone就达到的。远程的方法也同样危险：通过Zoom，录制的敲击声音的准确率只下降到93%，而Skype通话仍然有91.7%的准确率。
换句话说，这是一种具有相当高的准确率、最低的技术要求和无处不在的数据泄露点的旁路攻击：麦克风，它们无处不在，从我们的笔记本电脑，到我们的手腕，再到我们工作的房间。
更糟糕的是，这三位科学家在他们的论文中说，他们已经实现了声学旁路攻击(ASCA)的准确率记录，而不依赖于语言模型。相反，他们使用了深度学习和自注意力变换层来捕捉打字的声音，并将其转化为可泄露的数据。
我们之前写过一些人用麦克风来窥探别人的有趣方式，例如，使用激光麦克风和硬盘驱动器的实验。不过，最终，通过一些邦德式的恶作剧，将恶意软件安装到目标的电脑上，访问他们的数据和敲击的方式通常更容易。
防御“全自动的现场和远程ASCA”
为了将敲击声音转化为实际的字母，这些学者录制了一个人使用一部放置在17厘米远的手机在2021年16英寸的MacBook Pro上打字，并处理了声音，以获得敲击的特征。然后，这些特征被一个深度学习模型分析，它将它们输入到卷积和注意力网络中，以猜测按下了哪个特定的键或键序列。
“无论是手机还是Zoom录音的分类器，在给定最少的训练数据和随机的类分布的情况下，都达到了最先进的准确率，”团队在他们的论文中说。为了增加安全隐患，“以这种方式录音不需要访问受害者的环境，在这种情况下，也不需要任何对设备或连接的渗透，”科学家们指出。
像旁路攻击这样的情况经常发生，防范并不总是容易。幸运的是，这种情况并不是不可避免地泄露数据的电力使用、CPU频率、闪烁的灯光或RAM总线，而是一个可以相对容易地缓解的老式问题，发生在电脑和椅子之间。
研究人员说，最简单的保护方法是改变自己的打字风格。研究人员指出，能够依靠触摸打字的熟练用户更难被准确地检测出来，单键识别率从64%降到了40%，因为这种技术使得打字速度更快。
煎蛋网
更多内容 →返回首页
其他精彩视频/资讯，请关注↓
@
