KI kann Passwörter mit 95% Genauigkeit stehlen, indem sie „zuhört“, wie Tastenanschläge gemacht werden: Studie

Studie zeigt: Künstliche Intelligenz kann Passwörter analysieren

Eine kürzlich durchgeführte Studie hat gezeigt, dass künstliche Intelligenz (KI) von bösartigen Akteuren genutzt werden kann, um Benutzerpasswörter effektiv zu stehlen, indem sie Tastatureingaben analysiert. Wie in der von der Cornell University durchgeführten Forschung detailliert beschrieben, zeigte ein KI-Programm eine bemerkenswerte Leistung bei der Reproduktion von eingegebenen Passwörtern und erreichte eine erstaunliche Genauigkeitsrate von 95%, wenn es auf einem nahegelegenen Smartphone aktiviert wurde. Ein Team von Informatikern in Großbritannien trainierte ein KI-Modell, um die Geräusche zu identifizieren, die durch Tastatureingaben auf einem 2021 MacBook Pro erzeugt werden, einem Laptop, der allgemein für die Öffentlichkeit zugänglich ist. Das KI-Tool zeigte eine bemerkenswerte Genauigkeit, selbst während einer Zoom-Videokonferenz, indem es die Tippgeräusche interpretierte, die vom Mikrofon des Laptops aufgenommen wurden. Die Forscher betonten, dass diese Technik, die als „akustischer Seitenkanalangriff“ bezeichnet wird, eine erhebliche Bedrohung darstellt, da Benutzer die Verwundbarkeit ihrer Tippgeräusche in der Regel unterschätzen und sich mehr darauf konzentrieren, ihre Bildschirme während sensibler Aktivitäten wie der Passworteingabe zu verbergen.

Experiment zur Präzision der Methode

Um die Genauigkeit ihres Ansatzes zu ermitteln, führten die Forscher 36 Tastenanschläge auf dem Laptop aus, wobei jede Taste 25 Mal mit Variationen in Druck und Fingerplatzierung gedrückt wurde. Das KI-Programm war in der Lage, einzigartige Aspekte jedes Tastenanschlags zu unterscheiden, einschließlich der Schallwellenlängen, um seine Genauigkeit zu erreichen. Für das Experiment wurde ein iPhone 13 mini Smartphone etwa 17 Zentimeter vom Keyboard entfernt positioniert.

Die Bedrohung durch akustische Seitenkanalangriffe

Die Ergebnisse dieser Studie verdeutlichen die Gefahr von akustischen Seitenkanalangriffen, bei denen KI-Tools verwendet werden, um Passwörter anhand von Tippgeräuschen zu stehlen. Benutzer sollten sich bewusst sein, dass ihre Tastatureingaben möglicherweise nicht so sicher sind, wie sie denken, und zusätzliche Maßnahmen ergreifen, um ihre Passwörter zu schützen. Dies könnte die Verwendung von Geräten mit geräuschisolierenden Funktionen oder die Vermeidung der Eingabe sensibler Informationen in der Nähe von Mikrofonen umfassen. Es ist auch wichtig, regelmäßig starke und einzigartige Passwörter zu verwenden und diese regelmäßig zu ändern, um das Risiko von Passwortdiebstahl zu verringern.

Original Artikel Teaser

AI can steal passwords with 95% accuracy by ‘listening’ to keystrokes: Study

A recent study has revealed that artificial intelligence (AI) tools could be exploited by malicious actors to effectively pilfer user passwords by analyzing keystrokes, showcasing nearly impeccable precision in this endeavor. As detailed in the research conducted by Cornell University, an AI program demonstrated remarkable performance in replicating typed passwords, achieving an astonishing 95% accuracy rate when activated on a nearby smartphone. A team of computer scientists in the United Kingdom trained an AI model to identify the sounds produced by keystrokes on a 2021 MacBook Pro, a laptop commonly available to the public. The AI tool exhibited remarkable accuracy even during a Zoom video conference, accurately interpreting typing sounds picked up by the laptop’s microphone. The researchers highlighted that

Details zu AI can steal passwords with 95% accuracy by ‘listening’ to keystrokes: Study