(資料圖片僅供參考)

英國(guó)研究人員近日開(kāi)發(fā)出一種深度學(xué)習(xí)模型，能通過(guò)捕捉和解碼鍵盤敲擊聲來(lái)竊取敏感信息，如用戶名、密碼和消息，準(zhǔn)確率高達(dá)95%。這種聲音識(shí)別算法能夠在不需要訪問(wèn)設(shè)備麥克風(fēng)的情況下，通過(guò)視頻會(huì)議軟件來(lái)監(jiān)聽(tīng)用戶的鍵盤敲擊聲，并推斷出他們輸入的內(nèi)容，但準(zhǔn)確率會(huì)降到93%和91.7%。 這項(xiàng)研究揭示了深度學(xué)習(xí)如何可能被用來(lái)開(kāi)發(fā)新型的惡意軟件，利用聲音來(lái)竊取信息，如信用卡號(hào)、消息、對(duì)話等個(gè)人信息。隨著機(jī)器學(xué)習(xí)的進(jìn)步和市場(chǎng)上廉價(jià)高質(zhì)量麥克風(fēng)的普及，使得基于聲音的攻擊比其他受數(shù)據(jù)傳輸速度和距離限制的方法更具可行性。 研究人員使用一臺(tái)筆記本電腦，分別敲擊上面的36個(gè)鍵各25次，并錄制下每個(gè)鍵產(chǎn)生的聲音，錄音是使用距離筆記本電腦17厘米遠(yuǎn)的手機(jī)進(jìn)行的。根據(jù)錄音，研究者生成了區(qū)分每個(gè)鍵的波形和頻譜圖。然后，使用每個(gè)按鍵的獨(dú)特聲音來(lái)訓(xùn)練一個(gè)名為“CoAtNet”的圖像分類器，該分類器可以預(yù)測(cè)按下鍵盤上的哪個(gè)鍵。 根據(jù)研究論文，用戶可以通過(guò)改變他們的打字模式或使用復(fù)雜的隨機(jī)密碼來(lái)保護(hù)自己免受這種攻擊。白噪音或模仿鍵盤敲擊聲的軟件也可以用來(lái)降低模型的準(zhǔn)確性。目前，應(yīng)對(duì)這種基于聲音的攻擊最好的方法是使用生物識(shí)別認(rèn)證，如指紋掃描儀、面部識(shí)別或虹膜掃描儀。