Bí mật mới nhất: Bẻ khóa thông tin chỉ từ âm thanh gõ bàn phím

Không cần phải đề cập nhiều đến vô số lợi ích mà trí tuệ nhân tạo (AI) mang lại trong nhiều lĩnh vực của cuộc sống hiện đại. Tuy nhiên, những lợi ích ấy chỉ đạt được khi công nghệ này được sử dụng với những mục đích tốt đẹp. Ngược lại, nếu bị lạm dụng để thực hiện các hành vi xấu, tác hại mà AI gây ra có thể là không thể đo lường được.

Gần đây, các chuyên gia khoa học máy tính tại Đại học Cornell (Hoa Kỳ) đã khám phá ra một "chiêu thức mới" mà các công cụ AI có thể sử dụng để đánh cắp dữ liệu của bạn: Tổ hợp phím. Nhóm nghiên cứu đã giải thích chi tiết về một cuộc tấn công mà AI điều khiển, có thể đánh cắp mật khẩu với độ chính xác lên tới 95% chỉ bằng cách nghe những gì bạn gõ trên bàn phím.

Theo đó, các nhà nghiên cứu đã thực hiện thử nghiệm bằng cách đào tạo một mô hình trí tuệ nhân tạo (AI) đặc biệt để phân tích âm thanh của hoạt động gõ phím, và triển khai mô hình này trên một chiếc điện thoại có sẵn. Micro tích hợp trên điện thoại đã có khả năng nghe và ghi lại những lần nhấn phím trên MacBook Pro, và tái tạo chúng với độ chính xác lên đến 95% - là mức độ chính xác cao nhất mà các nhà nghiên cứu từng ghi nhận mà không cần sử dụng các mô hình ngôn ngữ phức tạp.

Nhóm nghiên cứu cũng đã kiểm tra độ chính xác của mô hình bằng cách thực hiện cuộc gọi qua Zoom, trong đó các lần nhấn phím đã được ghi lại thông qua micro trên máy tính xách tay. Kết quả thử nghiệm này cho thấy, AI có khả năng tái tạo các lần nhấn phím với độ chính xác đến 93%. Tương tự, khi sử dụng Skype, mô hình đạt được độ chính xác là 91,7%.

Đừng vội hoài nghi với chiếc bàn phím cơ ồn ào mà bạn thường sử dụng hàng ngày. Điều đáng chú ý là âm lượng của bàn phím không ảnh hưởng nhiều đến độ chính xác của cuộc tấn công. Thay vào đó, một mô hình Trí tuệ nhân tạo đã được huấn luyện để nhận dạng các dạng sóng, cường độ và thời gian nhấn phím. Ví dụ, bạn có thể nhấn một phím chậm hơn một phần giây so với các phím khác do thói quen và yếu tố này sẽ được mô hình Trí tuệ nhân tạo tính toán.

Trên thực tế, phần mềm độc hại sẽ có dạng một cuộc tấn công được cài đặt trên điện thoại hoặc một thiết bị gần kề có micro. Sau đó, nó sẽ thu thập dữ liệu từ các lần nhấn phím của bạn bằng cách lắng nghe âm thầm qua micro của thiết bị bị nhiễm và gửi dữ liệu này cho mô hình Trí tuệ nhân tạo để phân tích. Các nhà nghiên cứu đã sử dụng CoAtNet, một công cụ Trí tuệ nhân tạo phân loại hình ảnh, để thực hiện cuộc tấn công và huấn luyện mô hình với 36 lần nhấn phím trên MacBook Pro, mỗi lần nhấn phím được thực hiện 25 lần.

Kiểu tấn công này vô cùng nguy hiểm, dù nạn nhân có thay đổi bất kỳ bàn phím nào cũng không hiệu quả. Ngay cả bàn phím tốt nhất cũng có thể trở thành nạn nhân của mô hình AI này. Tuy nhiên, có cách hạn chế không quá khó khăn. Ví dụ, nên tránh nhập mật khẩu và tận dụng các tính năng như Windows Hello và Touch ID. Đồng thời, bạn có thể đầu tư vào một trình quản lý mật khẩu đáng tin cậy, để không chỉ tránh được rủi ro nhập mật khẩu mà còn cho phép bạn sử dụng mật khẩu ngẫu nhiên cho tất cả các tài khoản của mình.

Đọc thêm

Ngân hàng cảnh báo về nguy cơ mất tiền và bị hack iPhone do ứng dụng quen thuộc.

Chuyên gia pháp danh tài năng chỉ rõ thủ thuật ''chiếm đoạt'' tài khoản ngân hàng ai cũng cần nắm rõ