Dem neuronalen Netzwerk wurde beigebracht, Passwörter mithilfe der Geräusche der gedrückten Tasten zu stehlen

Eine Gruppe von Wissenschaftlern britischer Universitäten ausgebildet KI, um die Geräusche der gedrückten Tasten zu erraten und so die eingegebenen Passwörter zu ermitteln. Die Aufnahme erfolgt über das Mikrofon im Gerät oder ein in der Nähe befindliches Smartphone.

Tests haben gezeigt, dass das neuronale Netzwerk die gedrückten Buchstaben, Zahlen und Symbole mit einer Genauigkeit von bis zu 95 % ermitteln kann.

Das Training wurde auf einem Apple MacBook Pro Laptop durchgeführt, bei dem, wie sich herausstellte, alle Tasten einen einzigartigen Klang haben. Um sie sich einzuprägen, musste das neuronale Netzwerk 25 Mal zuhören (allerdings mit signalverstärkender Verarbeitung). Das heißt, bei Bedarf kann der KI schnell beigebracht werden, andere Tastaturen zu erkennen.

Bei den Experimenten wurde auch die Tonerfassung über das iPhone 13 mini, das sich 17 Zentimeter vom Ziel entfernt befindet, Zoom und Skype getestet. Die Rategenauigkeit auf einem Smartphone blieb bei 95 %, durch Videokonferenzdienste sank sie leicht auf 93 % bzw. 91,7 %.

Die Wissenschaftler stellen fest, dass dieses Angriffsmodell auch bei sehr leisen Tastaturen wirksam war. Zum Schutz vor der akustischen Methode des Passwortdiebstahls empfehlen sie den Einsatz biometrischer Verfahren. Authentifizierung, wenn möglich, oder Passwort-Manager, die auch die Eingabe eines Codes überflüssig machen manuell.