Скидки горят! Исследователи безопасности распознали текст по звуку щелчков клавиатуры
8/10/2023
Артур ГоловинКоманда исследователей безопасности разработала модель глубокого машинного обучения, которая может распознавать набранный текст по звуку клавиатуры. Точность распознавания на записях, сделанных с помощью смартфона, достигает 95 %.
Команда исследователей безопасности разработала модель глубокого машинного обучения, которая может распознавать набранный текст по звуку клавиатуры. Точность распознавания на записях, сделанных с помощью смартфона, достигает 95 %.
Для первого шага такого рода атак злоумышленнику необходимо получить запись нажатий клавиш на клавиатуре. Сделать это можно с помощью диктофона, расположенного рядом с жертвой, зараженного вредоносным ПО смартфона или звонка с помощью сервисов видеосвязи. После этого записанный звук можно обработать с помощью нейросети, чтобы получить расшифровку нажатий.
Исследователи тренировали свою модель машинного обучения на звуках клавиш, записанных с MacBook Pro. Каждую клавишу записали 25 раз. Полученные звуки визуализировали в виде спектрограммы, чтобы получить частотную характеристику клавиш.
После этого провели серию экспериментов с MacBook Pro, iPhone 13 mini в качестве диктофона, Zoom и Skype. Важно отметить, что во время записи смартфон находился в 17 сантиметрах от ноутбука. Результаты экспериментов показали, что в случае с «живой» записью точность распознавания составляет 95 %. Если использовать Zoom, то точность снижается до 93 %, а Skype – до 91,7 %.
Пользователям, опасающимся акустических атак нового типа, рекомендуют использовать биометрическую аутентификацию, чтобы не дать злоумышленниками украсть пароль. Также рекомендуется включать на фоне белый шум или звук, имитирующий нажатия клавиш, а также не использовать механические клавиатуры.
Еще статьи из раздела
Новости
Проверка санкций не должна сводиться к поиску названия контрагента в списках. Ограничения могут быть связаны с владельцами бизнеса, посредниками, банками, перевозчиками, товаром, условиями поставки или конечным получателем. Поэтому белорусским компаниям важно оценивать не только сторону договора, но и всю структуру операции.
Елена Власюк
Для бизнеса домен — это не только адрес сайта, но и основа корпоративной почты, рекламы, аналитики, CRM и клиентских сервисов. С 1 сентября 2026 года для регистрации и продления доменов .RU, .РФ и .SU потребуется идентификация администратора с использованием ЕСИА — подтверждённой учётной записи на «Госуслугах». Компаниям стоит заранее проверить, на кого оформлен домен, актуальны ли данные, есть ли доступ к аккаунту регистратора и подготовлена ли учётная запись организации.
Елена Власюк
Удаление приложений VK из App Store стало не только пользовательской проблемой, но и поводом для регуляторного обсуждения. После обращения Минцифры в ФАС вопрос сместился к устойчивости экосистемы iOS в России и рискам для бизнеса, который зависит от одного закрытого канала доступа к клиенту.
Елена Власюк
Из App Store исчезли приложения VK, Mail.ru, «Одноклассники», «Дзен» и ряд других сервисов. Для пользователей это ограничение на установку и обновления. Для бизнеса — показатель того, как быстро внешний магазин приложений может превратиться из канала роста в точку риска.
Елена Власюк
В России планируют изменить налоговый подход к SaaS: льготу по НДС для отечественного ПО планируют распространить на облачные сервисы. Для рынка это сигнал, что облачная модель всё чаще рассматривается не как отдельная услуга, а как полноценный способ поставки программного продукта. Окончательные параметры режима пока не опубликованы, но тема уже касается разработчиков, провайдеров, интеграторов и компаний, которые выбирают цифровые инструменты для бизнеса.
Елена Власюк
В начале июня часть российских разработчиков сообщила о нестабильном доступе к PyPI — репозиторию пакетов для Python. Это не означает остановку самого языка, но может мешать сборке проектов, обновлению сервисов и запуску новых окружений.
Елена Власюк
Bain оценивает новую рыночную возможность для SaaS-компаний в США примерно в $100 млрд и подчёркивает: главный потенциал ИИ-агентов связан не с заменой SaaS, а с автоматизацией дорогой ручной работы между системами. По оценке компании, более 90% этого потенциала пока остаётся незанятым.
Елена Власюк
Проверка контрагента в Казахстане помогает снизить риск сделки до подписания договора, оплаты или поставки. По БИН, ИИН или названию компании можно проверить регистрационные данные, налоги, суды, долги, закупки, лицензии и другие сведения. В статье сравним сервисы, которые помогают бизнесу быстрее оценивать надежность партнеров.
Елена Власюк