Киберпреступники начали использовать искусственный интеллект

Искусственный интеллект дает невероятные новые возможности бизнесу, промышленности, науке, образованию. Но одновременно с этим использовать искусственный интеллект начали киберпреступники, причем самым необычном способом. Исследователи в области информационной безопасности нашли новый способ кражи пользовательских данных — по звукам нажатия клавиш. Ученые четырех британских университетов опубликовали совместную работу, где описана и проверена методика определения букв и цифр по звуку клавиш.

Исследование заключалось в сборе аудиосэмплов щелчков компьютерной клавиатуры и их анализе с помощью алгоритмов машинного обучения. Интересно, что искусственный интеллект обучали распознавать звуки, анализировать изображения. Для этого на каждый звуковой сэмпл была создана спектрограмма, на которых тренировали нейросеть.

Во всех экспериментах текст и цифры (без знаков препинания и спецсимволов) набирались на клавиатуре ноутбука Apple MacBook Pro 16 2021 года. Ученые изучили несколько сценариев «подслушивания» — прямую запись звука клавиш на расположенный рядом с ноутбуком смартфон, а также удаленное прослушивание нажатий через Zoom-конференцию. При непосредственной записи звука на смартфон рядом с ноутбуком точность определения составила 95%.

Через Zoom правильная последовательность символов была определена в 93% случаев. Обучить модель оказалось достаточно просто, это заняло меньше двух месяцев. Большая часть времени ушла на сбор и подготовку датасета для обучения нейросетевой модели.