آذان القراصنة تتنصّت حتى على صوت لوحة مفاتيحك

باحثون في بريطانيا يطورون نموذج تعلم عميق يمكنه معرفة البيانات التي يدخلها المستخدمون في كمبيوتراتهم، وذلك من خلال رصد أصوات الكتابة على لوحة المفاتيح، وبدقة تصل إلى 95 في المئة.

واشنطن- ربما لن  تكون في مستقبل قريب في مأمن وانت تدخل بيانات حساسة على كمبيوترك عبر لوحة المفاتيح مثل كلمات سر او ما شابه، حتى وجهازك غير متصل بالانترنت.

وطور باحثون في بريطانيا نموذج تعلم عميق يمكنه معرفة البيانات التي يدخلها المستخدمون في  كمبيوتراتهم، وذلك من خلال رصد أصوات الكتابة على لوحة المفاتيح، وبدقة تصل إلى 95 في المئة.

وحذرت الدراسة، التي نشرت خلال ندوة لـ"معهد مهندسي الكهرباء والإلكترونيات" وهي جمعية مهنية دولية معنية بتعزيز التقدم التكنولوجي، من خطر التقنيات الجديدة من هذا النوع، لأنها تستطيع سرقة البيانات باستخدام الميكروفونات في الأجهزة الإلكترونية.

ويقول الخبراء إنه مع زيادة استخدام برامج مؤتمرات الفيديو مثل "زووم"، وانتشار الأجهزة المزودة بميكروفونات في كل مكان، زاد أيضا خطر شن أعمال قرصنة، وفق الغارديان.

وتشير الدراسة إلى أن الباحثين طوروا نموذجا يعتمد على خوارزميات التعلم الآلي استطاع تحديد المفاتيح التي يتم الضغط عليها.

وتم الضغط على 36 مفتاحا بجهاز MacBook Pro نحو 25 مرة باستخدام أصابع مختلفة وبضغطات متباينة.

وتم تسجيل الأصوات عبر مكالمة "زووم"، وعلى هاتف ذكي يقع على مسافة قصيرة من لوحة المفاتيح، ووصلت الدقة في الأصوات المسجلة على الهاتف نسبة 95 في المئة، بينما تلك المسجلة عبر "زووم" 93 في المئة.

وفي حين أنه ليس واضحا كيفية تم تحديد هوية المفاتيح، قال جوشوا هاريسون، المؤلف الرئيسي للدراسة، من جامعة دورهام، إن الأمر ربما يعتمد على قرب كل مفتاح من حافة لوحة المفاتيح.

الأمر ربما يعتمد على قرب كل مفتاح من حافة لوحة المفاتيح

وقال الدكتور إحسان توريني، المؤلف المشارك للدراسة، إنه مع تزايد انتشار الأجهزة الذكية المزودة بالميكروفونات داخل المنازل، تؤكد هجمات القرصنة من هذا النوع أهمية إجراء مناقشات عامة بشأن الذكاء الاصطناعي.

يذكر ان القراصنة بوسعهم ايضا التجسس على ما تدخله من بيانات على لوحة المفاتيح عن طريق الكاميرات الحرارية خاصة في الاماكن العامة، وهي  طريقة يعتمدها اللصوص خاصة لاختراق بيانات زبائن البنوك خلال استعمالهم الصراف الآلي.

والهجوم الجديد القديم هنا يدعى الهجوم الحراري  وهو عملية تستهدف كلا من لوحات المفاتيح وشاشات اللمس والأزرار لمعرفة كلمات المرور المدخلة عن طريق الأثر الحراري المتروك عليها؛ فالأصبع يترك بصمة حرارية عندما يلمس الشاشة أو الأزرار، وهذه البصمة يتم الكشف عنها بواسطة الكاميرا الحرارية، إذ تظل ظاهرة لمدة 60 ثانية بعد التلامس.

طوّر متخصصون في أمن الكمبيوتر نظاما قادرا على تخمين كلمات مرور مستخدمي الحاسوب والهواتف الذكية في ثوان، وتعمل هذه التقنية عبر تحليل آثار الحرارة التي تتركها الأصابع على لوحات المفاتيح والشاشات، وقاموا بتدريب نموذج ذكاء اصطناعي لقراءة الصور بشكل فعّال وإجراء تخمينات حول كلمات المرور من أجل تصيدها.

ويعد نظام "ثيرموسيكيور" من أشهر الأنظمة التي تعتمد على الذكاء الاصطناعي في تخمين كلمات المرور، والوصول إليها عن طريق الصور الحرارية التي تم تصويرها في فترة بين 30 و60 ثانية بعد لمس الأصبع السطح المراد تصويره.