2023-08-09 12:31:14來源：FreeBuf.COM
來自英國大學的一組研究人員訓練了一種深度學習模型，該模型可利用麥克風記錄并分析鍵盤擊鍵的聲音，以此來竊取目標設(shè)備中的數(shù)據(jù)，準確率高達 95%。
不同于其他需要特殊條件并受到數(shù)據(jù)速率和距離限制的旁道攻擊，由于現(xiàn)有大量場景都擁有可以錄制高質(zhì)量音頻的錄音設(shè)備，聲學攻擊變得更加簡單。
攻擊原理因為訓練算法的需要，攻擊的第一步要記錄目標鍵盤上一定次數(shù)的擊鍵聲音，錄音設(shè)備可以是附近手機內(nèi)的麥克風，此時，該手機可能已經(jīng)感染可調(diào)用麥克風權(quán)限的惡意軟件，或者可通過ZOOM等會議軟件，利用遠程會議等渠道記錄目標的鍵盤擊鍵聲音。
(資料圖片僅供參考)
研究人員以MacBook為實驗對象，在其36個按鍵上分別按壓25次產(chǎn)生的聲音來收集訓練數(shù)據(jù)，錄音設(shè)備則是一臺距離MacBook 17 厘米處的 iPhone 13 mini。隨后，從記錄中生成波形和頻譜圖，將每個按鍵的可識別差異可視化，并執(zhí)行特定的數(shù)據(jù)處理步驟以增強可用于識別擊鍵的信號。
對擊鍵音頻進行采樣
生成的頻譜圖
頻譜圖被用來訓練稱之為CoAtNet的圖像分類器，該過程需要對相關(guān)參數(shù)進行一些實驗，直到獲得最佳預(yù)測精度結(jié)果。
為訓練 CoAtNet 選擇的參數(shù)
實驗中結(jié)果顯示，在直接調(diào)用iPhone麥克風的情況下，CoANet記錄的準確率達到 95%，而通過 Zoom 記錄的準確率為 93%。Skype 的準確率較低，但仍然可用，為 91.7%。
預(yù)防措施研究結(jié)果反映出此類攻擊與機器學習的快速進步相結(jié)合，會嚴重影響目標的數(shù)據(jù)安全，造成賬戶密碼、私密聊天等信息的泄露。此外，即使是一些非常安靜的鍵盤，攻擊模型也被證明非常有效，因此在機械鍵盤上添加消音器或給鍵盤貼膜不太可能有效遏制聲音信息的泄漏。
研究人員建議嘗試改變打字風格或使用隨機密碼，或使用軟件重現(xiàn)擊鍵聲音、白噪聲或基于軟件的擊鍵音頻過濾器，最好在可行的情況下采用生物識別身份驗證，利用密碼管理器來避免手動輸入敏感信息。
關(guān)鍵詞：
來自英國大學的一組研究人員訓練了一種深度學習模型，該模型可利用麥克
文 張智7月份，受國內(nèi)生產(chǎn)供應(yīng)總體充足、部分行業(yè)需求改善及國際大宗商
上海期貨交易所8月8日鋅倉單日報
我們經(jīng)常忽視物聯(lián)網(wǎng)設(shè)備的安全性，但其它們包含大量的私人信息。這就是
一、手游黑產(chǎn)產(chǎn)業(yè)鏈首先來介紹一下手游黑產(chǎn)業(yè)鏈，基本可以分成三大塊：
“磁縣的大鍋菜、磁州鹵面，有面條有饅頭，免費的，過來吃碗熱乎飯吧！
8月4日，重慶市招商投資局會同市政府駐廣東辦在廣東深圳召開重慶市駐粵
大家好，我是小風哥，有很多同學問能不能發(fā)下之前的文章，后續(xù)我會找一
8月7日，Rust發(fā)布了2022年度Rust調(diào)查報告結(jié)果!Rust連續(xù)第六年對Rust編
優(yōu)雅地處理RabbitMQ中的消息丟失對于構(gòu)建可靠的消息系統(tǒng)至關(guān)重要。下面
美國可控核聚變實驗，再次實現(xiàn)凈能量增益！去年12月14日，勞倫斯利弗莫
一、前言：提起長連接，我們并不陌生，最常見的長連接非websocket莫屬
航拍建設(shè)中的西安高新區(qū)中央創(chuàng)新區(qū)永安領(lǐng)匯中心項目。受訪者供圖
據(jù)國家統(tǒng)計局官網(wǎng)消息，2023年7月份，全國居民消費價格同比下降0 3%。
你們好，最近小活發(fā)現(xiàn)有諸多的小伙伴們對于扎染各種折法圖案大圖，扎染
