يمكن للذكاء الاصطناعي سرقة كلمات المرور بدقة تتجاوز 95% - دراسة

وجد باحثون طريقة جديدة للاختراق باستخدام الذكاء الاصطناعي (AI) من خلال الاستماع إلى كيفية كتابة الأشخاص على لوحة المفاتيح. وهذا ممكن بفضل ذكاء اصطناعي مدرب على التعرف على الملف الصوتي لمفاتيح لوحة المفاتيح، بما في ذلك صوت كل ضغطة ومكثها ووقتها.

يقدم ورقة بحثية من تأليف جوشوا هاريسون وزملائه تطبيقًا عمليًا لنموذج تعلم عميق متقدم. حيث إنها قادرة على "تصنيف نقرات لوحة مفاتيح الكمبيوتر المحمول باستخدام ميكروفون مدمج في هاتف ذكي".

حقّق المصنّف دقة بلغت 95% عند تدريبه على ضغطات مفاتيح سُجّلت بواسطة هاتف قريب، وهي أعلى دقة تُسجل دون استخدام نموذج لغوي.

اختبر الباحثون أيضًا النظام أثناء مكالمة عبر Zoom من خلال تسجيل ضغطات المفاتيح باستخدام ميكروفون اللابتوب. ووجدوا أن نموذج الذكاء الاصطناعي أعاد إنتاج ضغطات المفاتيح بدقة بلغت 93%. وبالمثل، في اختبار آخر استخدم فيه Skype، أظهر النموذج معدل دقة يقارب 92%.

أدى التطور في عدد الميكروفونات ضمن النطاق الصوتي للوحة المفاتيح إلى تسهيل استغلال هذه الطريقة الجديدة للهجوم السيبراني.

اختبارًا للمفهوم، ضغط الباحثون على 36 مفتاحًا فرديًا 25 مرة لكل منها على جهاز MacBook Pro لمساعدة النظام في التعرف على الأنماط. ثم استخدموا iPhone 13 mini الموضوعة 17 cm بعيدًا عن لوحة المفاتيح لتسجيل صوت ضغطات المفاتيح لاختبارهم الأول.

سجل الباحثون بعد ذلك مفاتيح اللابتوب عبر زووم باستخدام الميكروفونات المدمجة في ماك بوك.

يحذر الباحثون من أن هذه التقنية الجديدة، التي تستخدم مجموعة الذكاء الاصطناعي والميكروفونات ومكالمات الفيديو، تشكل تهديدًا أكبر للوحة المفاتيح.

ومع ذلك، يجب تدريب نموذج الذكاء الاصطناعي بشكل منفصل لكل لوحة مفاتيح من أجل فهم الحرف الذي يقابله كل ضغطة على المفاتيح.

لمنع هذه الأنواع من الهجمات، تقترح الدراسة تغيير نمط الكتابة. كما توصي باستخدام كلمات مرور عشوائية تحتوي على أحرف كبيرة وصغيرة متعددة. بالإضافة إلى استخدام كلمات المرور البيومترية مثل بصمة الإصبع أو مسح الوجه بدلاً من تلك التي يتم كتابتها.