Штучний інтелект навчився зламувати паролі від сматфонів та ноутбуків

Дослідники з Університету Глазго розробили систему штучного інтелекту ThermoSecure, яка аналізує сліди тепла від кінчиків пальців на клавіатурі ноутбука чи комп’ютера та на екрані смартфона і може вгадати паролі. За словами вчених, протягом 30−60 секунд після взаємодії з кнопками на них залишаються сліди, які здатен побачити тепловізор. Якщо він показує яскравий колір в області взаємодії, це означає, що саме туди найчастіше торкалася людина. Через інтенсивність таких «теплих» слідів й можна дізнатися конкретні букви, цифри або символи, з яких складається пароль, а також визначити їх порядковість. Дослідники попереджають: за допомогою такої інформації зловмисники можуть підібрати правильну комбінацію символів та відібрати доступ до гаджетів у користувачів.

Керівник проекту Мохамед Хаміс розповів, що у попередньому експерименті таким чином навіть неспеціалісти успішно вгадували паролі. Тепер учений і його команда залучили машинне навчання для підвищення точності вгадування. Для цього вони зробили 1500 тепловізійних фотографій нещодавно використаної клавіатури QWERTY під різними кутами. Потім вивчили алгоритми считування зображень та визначили ймовірні варіанти паролів. У ході двох досліджень було виявлено, що алгоритм ThermoSecure здатний розкрити 86% і 76% паролів, якщо тепловізійне зображення було зроблено протягом 20 і 30 секунд після взаємодії людини та гаджета. Вже за хвилину після взаємодії з клавіатурою точність алгоритму знизилася до 62%.

Вчені також виявили, що протягом перших 20 секунд ThermoSecure здатний успішно вгадувати навіть довгі паролі з 16 символів у 67% випадків. Фахівці зазначили: на успіх розпізнавання пароля впливає також матеріал, з якого виготовлена ​​клавіатура.

«Важливо, щоб дослідження в області комп’ютерної безпеки йшли в ногу з новітніми розробками щодо зниження ризиків експлойтів», — заявили вчені.

Хаміс додав, що його команда також працює над рекомендаціями для запобігання схожих атак. «Зараз ми розробляємо систему протидії на основі штучного інтелекту, яка могла б допомогти розв’язати цю проблему», — зазначив Хаміс. Щоб не стати жертвою злому, вчені порекомендували користувачам встановити довгі паролі, а також включити додаткові способи аутентифікації - сканер відбитків пальців, сітківки ока тощо.

Нагадаємо, що штучний інтелект виступив перед Палатою лордів у Великобританії. Робот Ai-Da поділився з посадовцями своїм баченням щодо майбутнього креативної індустрії та мистецтва.