Что известно о новом способе воровать пароли при нажатии клавиш?
В своей работе исследователи трех британских университетов предложили обновленную методику «подслушивания за клавиатурами». Ее суть заключается в распознавании набранных символов по звуку нажатия на клавиши. В исследовании говорится о чрезвычайно высокой точности определения нажатых клавиш, а также автоматизированном способе анализа с помощью нейросетей.
Что известно о новом типе киберугроз?
Как пишет британская The Guardian, теперь ввод пароля компьютера во время общения через Zoom может нести риски для безопасности ваших данных.
По словам исследователей, при распознавании звуков они использовали современный ноутбук, нажатие клавиш на котором распознать сложнее, чем на настольной клавиатуре, поскольку звук тише, а ход клавиш небольшой. Настроив минимальное глушение клавиатурного набора, они получили следующие результаты: при непосредственной записи звука на смартфон рядом с ноутбуком точность определения составила 95%, а через Zoom правильная последовательность набранных символов была определена в 93% случаев.
Но, как заявляют ученые, нейросеть была натренирована на конкретного пользователя, набирающего в привычном ритме текст на конкретной клавиатуре. Поэтому даже простое изменение скорости печати значительно снижает точность определения набранного текста.
Как защититься от взлома нажатия клавиш?
Чтобы избежать взлома нажатий клавиш, специалисты советуют поменять стиль набора текста и использовать случайные пароли. Доступ к данным также можно усложнить путем использования биометрических данных, таких как сканер отпечатков пальцев или распознавание лица. Также можно прибегнуть и к хитрости: начать говорить вслух или включить фоном музыку на компьютере. Созданный таким образом эффект шумоподавления сделает запись непригодной для использования.
Источники
