Các hệ thống AI gần đây đã có thể xác định mật khẩu của bạn khá chính xác dựa trên âm thanh gõ từ bàn phím.
Vào những năm 2000, nghiên cứu đã được tiến hành một thời gian về một loại tấn công mạng cụ thể: ‘tấn công kênh âm thanh’ (ASCA). Mục đích của cuộc tấn công như vậy là tìm ra mật khẩu của ai đó dựa trên âm thanh – trong trường hợp này là âm thanh bàn phím của bạn. Với điện thoại di động cổ điển có phím Nốt nhạc chơi khi họ bị ép vẫn là điều gì đó hoặc có thể đạt được. Hóa ra nó khó hơn một chút đối với PC và bàn phím thông thường, do đó việc nghiên cứu về các cuộc tấn công ASCA đã bị dừng lại sau một thời gian.
Nhờ AI và các nhà nghiên cứu từ Đại học Durham, Đại học Surry và Đại học Hoàng gia Holloway ở Luân Đôn, nó vẫn còn sống nghiên cứu đến ASCA bây giờ một lần nữa. Dựa trên các bản ghi âm được thực hiện qua Zoom và bằng micrô của điện thoại thông minh, các nhà nghiên cứu đã tạo ra một hệ thống AI tự học đoán mật khẩu. Trong các mô phỏng của họ, hệ thống AI đã thành công trong không dưới 95% trường hợp. Do đó, các nhà nghiên cứu chứng minh rằng cuộc tấn công ASCA hiện nay, hơn bao giờ hết, tương đối dễ thực hiện.
Câu hỏi đặt ra là: làm cách nào để đảm bảo rằng mật khẩu của bạn không bị đánh cắp trong các cuộc gọi điện video? Bạn có thể đảm bảo rằng không có micrô nào được bật để truyền âm thanh gõ. Hệ thống AI cũng tỏ ra gặp khó khăn với chữ in hoa: hệ thống không phải lúc nào cũng nghe thấy khi nhả phím shift.
Tuy nhiên, một lựa chọn tốt hơn nhiều là thiết lập xác thực hai yếu tố (2FA). Bằng cách đó, những kẻ độc hại có thể đoán mật khẩu của bạn một cách an toàn: họ sẽ không thể vào hệ thống chỉ bằng mật khẩu.
Bài viết nổi bật Rò rỉ AMD AMD nghiêm trọng khiến mật khẩu bị đánh cắp
