一项研究表明，人工智能(AI)可以通过窃听打字的声音来判断出哪些键被按下，研究表明，在通过Zoom聊天时输入电脑密码可能会为网络攻击打开大门。
专家表示，随着Zoom等视频会议工具的使用越来越多，以及内置麦克风的设备变得无处不在，基于声音的网络攻击的威胁也在上升。
现在，研究人员表示，他们已经发明了一种系统，可以根据录音，以超过90%的准确率计算出笔记本电脑键盘上的按键。
萨里大学(University of Surrey)这项研究的合著者埃赫桑·托莱尼(Ehsan Toreini)博士说:“我只能看到这种模型的准确性和这种攻击越来越高。”他补充说，随着带有麦克风的智能设备在家庭中变得越来越普遍，这种攻击突显了对人工智能治理进行公开辩论的必要性。
这项研究作为IEEE欧洲安全和隐私研讨会的一部分发表，揭示了Toreini和同事如何使用机器学习算法创建一个系统，该系统能够根据声音识别笔记本电脑上按下的密钥-这是研究人员近年来在Enigma密码设备上部署的一种方法。
这项研究报告了研究人员如何用不同的手指按下MacBook Pro上的36个键，包括所有的字母和数字，连续按25次。这些声音是通过Zoom电话和放置在离键盘不远的智能手机上录制的。
然后，该团队将部分数据输入机器学习系统，随着时间的推移，该系统学会了识别与每个钥匙相关的声音信号的特征。虽然目前还不清楚该系统使用了哪些线索，但该研究的第一作者、来自英国杜伦大学(Durham University)的约书亚·哈里森(Joshua Harrison)表示，键离键盘边缘的距离可能是一个重要的影响因素。
“这种位置信息可能是不同声音背后的主要驱动因素，”他说。
然后对系统的其余数据进行了测试。
结果表明，当通过电话录音时，系统可以在95%的时间内准确地为声音分配正确的键，而当通过Zoom电话录音时，这一比例为93%。
这项研究也是由伦敦大学皇家霍洛威学院的Maryam Mehrnezhad博士撰写的，这并不是第一个证明键盘敲击可以通过声音来识别的研究。然而，研究小组表示，他们的研究使用了最先进的方法，并且达到了迄今为止最高的准确性。
虽然研究人员表示，这项工作是一项原理验证研究，并没有被用于破解密码——这需要正确猜测键盘输入的字符串——或在咖啡店等现实世界的环境中，他们说，这项工作强调了警惕的必要性，并指出，虽然笔记本电脑的键盘相似，在公共场所也很常用——处于高风险之中，但类似的窃听方法可以应用于任何键盘。
研究人员补充说，有很多方法可以减轻这种声学“侧信道攻击”的风险，包括尽可能选择生物识别密码或激活两步验证系统。如果做不到这一点，他们说使用shift键来创建大小写混合，或者数字和符号混合是一个好主意。
哈里森说:“当有人松开换挡键时，很难弄清楚。”
华威大学(University of Warwick)的冯浩(Feng Hao)教授没有参与这项新研究，他说，人们在使用Zoom通话时应该小心，不要在键盘上输入包括密码在内的敏感信息。他说:“除了声音之外，肩膀和手腕的细微运动的视觉图像也可以显示键盘上键入的键的侧通道信息，即使从相机上看不到键盘。”