Акустическая атака: как звуки клавиатуры могут раскрыть ваши пароли

Акустическая атака: новая угроза безопасности

Современные технологии не только облегчают нашу жизнь, но и создают новые риски. Одним из таких рисков стала новая акустическая атака, разработанная специалистами из Университета Тохоку, Киотского университета и Института науки и технологий Нары. Эта атака способна распознавать введённые пароли по звуку нажатий клавиш, и её точность достигает 99%.

Как это работает?

Традиционные акустические атаки требовали предварительной записи звуков конкретной клавиатуры и сопоставления каждого звука с соответствующим символом. Новый метод, предложенный исследователями, значительно упрощает этот процесс. Он включает в себя:

Автоматическое выделение нажатий: Система сама определяет отдельные нажатия клавиш из аудиозаписи.

Объединение звуков: Похожие звуки группируются, что позволяет улучшить точность распознавания.

Контекстуальный анализ: Используя языковую модель на основе архитектуры Transformer, система подбирает наиболее вероятную последовательность символов, учитывая контекст.

Тестирование и результаты

В лабораторных условиях исследователи провели тестирование с использованием MacBook Pro 2019 года и смартфона, который находился на расстоянии около трёх метров. После записи 100–150 нажатий клавиш система смогла восстановить более 99% текста. Метод также продемонстрировал свою эффективность на ноутбуках различных брендов, таких как Dell, HP, Lenovo и Apple, хотя для некоторых моделей требовалось больше данных. Более сложные испытания показали, что точность распознавания оставалась выше 90% даже после 150–250 нажатий клавиш. Специалисты использовали контактный микрофон для записи звуков, а также проводили тесты через стену, что подтверждает возможность атаки в реальных условиях.

Атака через видеозвонки

Интересно, что метод был также протестирован во время видеозвонков через популярные платформы, такие как Google Meet, Microsoft Teams и Zoom. При отключённом подавлении шума звуки клавиатуры иногда сохранялись в аудиопотоке, что позволяло восстановить текст после нескольких сотен нажатий. Однако результаты зависели от модели ноутбука и используемого сервиса связи.

Рекомендации по безопасности

С учетом потенциальных рисков, специалисты рекомендуют следующее:

Не вводить пароли и другие чувствительные данные при включённом микрофоне.

Активировать подавление шума в настройках устройств.

Учитывать наличие рядом смартфонов, микрофонов и других записывающих устройств.

Заключение

Новая акустическая атака демонстрирует, насколько уязвимыми могут быть наши данные в эпоху цифровых технологий. Несмотря на то, что метод был протестирован в контролируемых условиях, он подчеркивает важность соблюдения мер безопасности при вводе конфиденциальной информации. Будьте внимательны и защищайте свои данные от потенциальных угроз.