.
Digitar uma senha de computador enquanto conversa pelo Zoom pode abrir a porta para um ataque cibernético, sugere a pesquisa, depois que um estudo revelou que a inteligência artificial (IA) pode descobrir quais teclas estão sendo pressionadas espionando o som da digitação.
Especialistas dizem que, à medida que as ferramentas de videoconferência, como o Zoom, crescem em uso e os dispositivos com microfones embutidos se tornam onipresentes, a ameaça de ataques cibernéticos baseados em sons também aumenta.
Agora, os pesquisadores dizem ter criado um sistema que pode descobrir quais teclas estão sendo pressionadas em um teclado de laptop com mais de 90% de precisão, apenas com base em gravações de som.
“Só consigo ver a precisão de tais modelos e de tais ataques aumentando”, disse o Dr. ataques destacam a necessidade de debates públicos sobre a governança da IA.
A pesquisa, publicada como parte do IEEE European Symposium on Security and Privacy Workshops, revela como Toreini e seus colegas usaram algoritmos de aprendizado de máquina para criar um sistema capaz de identificar quais teclas estavam sendo pressionadas em um laptop com base no som – uma abordagem que os pesquisadores implantaram no dispositivo de cifra Enigma nos últimos anos.
O estudo relata como os pesquisadores pressionaram cada uma das 36 teclas em um MacBook Pro, incluindo todas as letras e números, 25 vezes seguidas, usando dedos diferentes e com pressão variável. Os sons foram gravados tanto em uma chamada do Zoom quanto em um smartphone colocado a uma curta distância do teclado.
A equipe então inseriu parte dos dados em um sistema de aprendizado de máquina que, com o tempo, aprendeu a reconhecer características dos sinais acústicos associados a cada tecla. Embora não esteja claro quais pistas o sistema usou, Joshua Harrison, primeiro autor do estudo, da Universidade de Durham, disse que é possível que uma influência importante seja a proximidade das teclas com a borda do teclado.
“Essa informação posicional pode ser o principal fator por trás dos diferentes sons”, disse ele.
O sistema foi então testado no resto dos dados.
Os resultados revelam que o sistema pode atribuir com precisão a tecla correta a um som 95% das vezes quando a gravação foi feita por telefone e 93% das vezes quando a gravação foi feita por meio de uma chamada de Zoom.
O estudo, também de autoria da Dra. Maryam Mehrnezhad, da Royal Holloway, Universidade de Londres, não é o primeiro a mostrar que as teclas digitadas podem ser identificadas pelo som. No entanto, a equipe diz que seu estudo usa os métodos mais atualizados e alcançou a maior precisão até agora.
Embora os pesquisadores digam que o trabalho é um estudo de prova de princípio e não foi usado para quebrar senhas – o que envolveria adivinhar corretamente seqüências de teclas – ou em ambientes do mundo real, como cafeterias, eles dizem que o trabalho destaca a necessidade de vigilância, observando que, embora os laptops – com seus teclados semelhantes e uso comum em locais públicos – sejam de alto risco, métodos de espionagem semelhantes podem ser aplicados a qualquer teclado.
Os pesquisadores acrescentam que há várias maneiras de mitigar o risco de tais “ataques de canal lateral” acústicos, incluindo a opção por senhas biométricas sempre que possível ou a ativação de sistemas de verificação em duas etapas.
Caso contrário, eles dizem que é uma boa ideia usar a tecla shift para criar uma mistura de letras maiúsculas e minúsculas, ou números e símbolos.
“É muito difícil descobrir quando alguém solta a tecla shift”, disse Harrison.
O professor Feng Hao, da Universidade de Warwick, que não participou do novo estudo, disse que as pessoas devem ter cuidado para não digitar mensagens confidenciais, incluindo senhas, em um teclado durante uma chamada do Zoom.
“Além do som, as imagens visuais sobre os movimentos sutis do ombro e do pulso também podem revelar informações de canal lateral sobre as teclas digitadas no teclado, mesmo que o teclado não seja visível da câmera”, disse ele.
.
