IA desenvolvida que pode interceptar senhas com 95% de precisão com base no som das teclas digitadas

Pesquisadores britânicos treinaram inteligência artificial (IA) para reconhecer com precisão as teclas digitadas no teclado de um computador por meio do som. Dessa forma você pode monitorar o que uma pessoa digita e até “escutar” suas senhas. No experimento para testar a IA, foi utilizado como microfone um smartphone, colocado ao lado de um laptop, em cujo teclado foi realizada a entrada.

Fonte da imagem: Pexels

Para treinar a rede neural, os pesquisadores combinaram o som de cada tecla do teclado com a letra correspondente. Em seguida, os experimentadores converteram as gravações de áudio em imagens na forma de diagramas de ondas e espectrogramas e as usaram para treinar a inteligência artificial.

A senha foi então digitada em um laptop e o algoritmo foi solicitado a descobrir qual palavra foi inserida com base na sequência de sons. A IA neste teste reconheceu a senha com 95% de precisão. Para tornar um ataque semelhante de adivinhação de senha mais realista, os pesquisadores testaram se esse método poderia ser usado para adivinhar senhas durante uma chamada de vídeo Zoom ou Skype. A IA, neste caso, demonstrou uma precisão de reconhecimento um pouco menor, mas ainda muito alta: 92% para Skype e 93% para uma videochamada Zoom.

Os pesquisadores usaram um MacBook Pro 2021 com chip M1 e tela de 16 polegadas neste teste. Ele estava acompanhado de um iPhone 13 mini, colocado a uma distância de 17 centímetros do laptop, além dos aplicativos de videoconferência Zoom e Skype.

Como forma de proteção, os pesquisadores recomendam que os usuários utilizem a técnica de digitação com dez dedos ao digitar. Neste caso, a precisão do reconhecimento de som de teclas individuais é significativamente reduzida. O uso de letras maiúsculas e minúsculas nas senhas, bem como caracteres especiais, também pode complicar a tarefa de recuperação de senhas usando tal IA.

No entanto, a melhor proteção nesse caso ainda será fornecida por um gerenciador de senhas, que seleciona automaticamente senhas complexas com um clique. Os gerenciadores de senhas inserem as senhas usando um atalho de teclado ou automaticamente nos campos de login. Isso significa que os dados não podem ser interceptados pela IA usando o reconhecimento de som do teclado.