محققان دانشگاه کرنل از یک مدل یادگیری عمیق پیشگامانه رونمایی کردند که قادر است ورودی صفحه کلید را تنها از طریق سیگنال های صوتی رمزگشایی کند. این پیشرفت پیشگام، پیامدهای مهمی برای امنیت داده و ظهور حملات سایبری صوتی به همراه دارد.

به گزارش سرویس بین الملل پایگاه خبری عدل البرز به نقل از  hackread ، تیم دانشگاه کرنل، یک مدل هوش مصنوعی (AI) را معرفی کرده اند که با تحلیل امضاهای صوتی منحصر به فرد تولید شده توسط کلیدهای مختلف بر روی یک صفحه کلید، به دقت قابلیت پیش‌بینی ضربه‌های کلیدها را دارد.

این تکنیک شامل آموزش مدل برای مرتبط کردن الگوهای صوتی خاص با کاراکترهای متناظر می باشد و به آن اجازه می‌دهد تا به صورت مجازی به تایپ گوش دهد و آن را با دقت بی نظیری رونویسی کند.

حملات سایبری سنتی اغلب از آسیب‌پذیری‌های نرم‌افزاری سوء استفاده می‌کنند یا بر تاکتیک‌های فیشینگ تکیه می‌کنند، اما این موج جدید حملات از ویژگی‌های فیزیکی صفحه‌کلیدها استفاده می‌کند و بر اهمیت صدا به عنوان یک آسیب‌پذیری امنیتی بالقوه تأکید می‌کند. پیامدها در این زمینه بسیار گسترده می باشد، زیرا این روش می تواند رمز عبور کاربر، مکالمات، پیام ها و سایر اطلاعات حساس را به خطر بیندازد.

تحقیقات انجام شده توسط این تیم نشان می‌دهد که این مدل با استفاده از ضبط‌های زوم (Zoom) به دقت ۹۳% می‌رسد که نشان‌دهنده یک رکورد جدید برای سیستم‌های دسته‌بندی مبتنی بر صدا می باشد. فرآیند آموزش مدل شامل ارائه چندین نمونه از هر ضربه کلید بر روی یک صفحه کلید خاص می باشد. پژوهشگران از یک مک‌بوک پرو استفاده کردند و هر یک از ۳۶ کلید آن را ۲۵ بار فشار دادند تا مجموعه داده جامعی برای آموزش تولید کنند.

با وجود پتانسیل قابل توجه آن، مدل هوش مصنوعی با محدودیت ها و آسیب پذیری های خاصی همراه می باشد. تغییر سبک های تایپ یا استفاده از تایپ لمسی می تواند دقت مدل را به میزان قابل توجهی کاهش دهد و آن را به محدوده ۴۰٪ تا ۶۴٪ کاهش دهد. علاوه بر این، اقدامات متقابلی مانند وارد کردن نویز به سیگنال صوتی می‌تواند ضربات کلید را مبهم کرده و دقت مدل را کاهش دهد.

ولی، پژوهشگران بیان کرده‌اند که کارایی مدل وابسته به پروفایل صدایی خاص صفحه کلید می باشد. این وابستگی باعث محدودیت کاربرد حمله به صفحه‌های کلید با ویژگی‌های صوتی مشابه می‌شود و دامنه استفاده مخربانه‌ای را محدود می‌کند.

با تکامل چشم انداز دیجیتال، رقابت بین حملات سایبری و اقدامات دفاعی همچنان در حال افزایش می باشد. توسعه حملات کانال جانبی آکوستیک مبتنی بر هوش مصنوعی بر نیاز به اقدامات امنیتی پیشرفته، از جمله راه حل های نوآورانه حذف نویز مانند پخش RTX NVIDIA، که می تواند با این نوع حملات مقابله کند، تأکید می کند.

از آنجایی که مرزهای هوش مصنوعی و امنیت سایبری در حال نزدیک تر شدن به یکدیگر هستند، درک این پیشرفت‌ها برای افراد و سازمان‌ها ضروری می باشد تا بتوانند از تهدیدات احتمالی در امان بمانند.

پایان پیام/