Das Eintippen eines Computer-Passworts beim Chatten über Zoom könnte die Tür zu einem Cyberangriff öffnen, so eine Studie, die gezeigt hat, dass künstliche Intelligenz (KI) herausfinden kann, welche Tasten gedrückt werden, indem sie den Klang des Tippens abhört.
Experten sagen, dass mit der zunehmenden Nutzung von Videokonferenz-Tools wie Zoom und der Verbreitung von Geräten mit eingebauten Mikrofonen auch die Gefahr von Cyberangriffen auf der Grundlage von Geräuschen zugenommen hat.
Jetzt haben Forscher nach eigenen Angaben ein System entwickelt, das allein anhand von Tonaufnahmen mit einer Genauigkeit von über 90 % herausfinden kann, welche Tasten auf einer Laptoptastatur gedrückt werden.
„Ich kann mir nur vorstellen, dass die Genauigkeit solcher Modelle und solcher Angriffe zunimmt“, sagte Dr. Ehsan Toreini, Mitautor der Studie an der Universität Surrey, und fügte hinzu, dass solche Angriffe angesichts der Tatsache, dass intelligente Geräte mit Mikrofonen in den Haushalten immer häufiger anzutreffen sind, die Notwendigkeit öffentlicher Debatten über die Steuerung von KI unterstreichen.
Die im Rahmen des IEEE European Symposium on Security and Privacy Workshops veröffentlichte Studie zeigt, wie Toreini und seine Kollegen Algorithmen des maschinellen Lernens einsetzten, um ein System zu entwickeln, das anhand von Geräuschen erkennen kann, welche Tasten auf einem Laptop gedrückt werden – ein Ansatz, den Forscher in den letzten Jahren bei der Chiffriermaschine Enigma eingesetzt haben.
In der Studie wird berichtet, wie die Forscher jede der 36 Tasten auf einem MacBook Pro, einschließlich aller Buchstaben und Zahlen, 25 Mal hintereinander mit verschiedenen Fingern und mit unterschiedlichem Druck gedrückt haben. Die Geräusche wurden sowohl über einen Zoom-Anruf als auch über ein Smartphone aufgezeichnet, das in geringer Entfernung von der Tastatur platziert wurde.
Das Team speiste dann einen Teil der Daten in ein maschinelles Lernsystem ein, das im Laufe der Zeit lernte, Merkmale der mit jeder Taste verbundenen akustischen Signale zu erkennen. Es ist zwar nicht klar, welche Anhaltspunkte das System verwendete, aber Joshua Harrison, der Erstautor der Studie von der Durham University, sagte, dass es möglich sei, dass ein wichtiger Einflussfaktor darin bestand, wie nah die Tasten am Rand der Tastatur waren. „Diese Positionsinformationen könnten der Hauptgrund für die unterschiedlichen Geräusche sein“, sagte er. Das System wurde dann mit den restlichen Daten getestet.
Die Ergebnisse zeigen, dass das System in 95 % der Fälle, in denen die Aufnahme über ein Telefongespräch gemacht wurde, und in 93 % der Fälle, in denen die Aufnahme über ein Zoom-Gespräch gemacht wurde, die richtige Taste einem Geräusch zuordnen konnte.
Die Studie, an der auch Dr. Maryam Mehrnezhad von der Royal Holloway University of London beteiligt ist, ist nicht die Erste, die zeigt, dass Tastenanschläge anhand von Geräuschen identifiziert werden können. Das Team sagt jedoch, dass ihre Studie die modernsten Methoden verwendet und die bisher höchste Genauigkeit erreicht hat.
Zwar handelt es sich nach Angaben der Forscher um eine Grundsatzstudie, die nicht zum Knacken von Passwörtern – wozu das korrekte Erraten von Tastenkombinationen erforderlich wäre – oder in realen Umgebungen wie Cafés verwendet wurde, aber die Arbeit macht deutlich, dass Wachsamkeit geboten ist, denn obwohl Laptops mit ihren ähnlichen Tastaturen und ihrer häufigen Verwendung an öffentlichen Orten besonders gefährdet sind, könnten ähnliche Abhörmethoden auf jede beliebige Tastatur angewendet werden.
Managed Endpoint Detection and Response (EDR) ist eine Cybersicherheitslösung, um fortgeschrittene Bedrohungen und bösartige Aktivitäten an Endpunkten wie Desktops, Laptops, Servern und mobilen Geräten innerhalb eines Netzwerks zu erkennen, zu isolieren und geeignete Gegenmaßnahmen einzuleiten.
Managed EDR ist ein Managed Service von ITcares, der Angriffe auf Unternehmensendgeräte verhindert. Managed EDR basiert auf einer leistungsfähigen Software, die von erfahrenen ITCares Security Spezialisten angepasst und genutzt wird. Der Service speichert alle Informationen und Aktivitäten in einer Datenbank, zeigt diese in einem Dashboard an und dient der kontinuierlichen Überwachung von Endgeräten.
Sobald ein Endpoint-Protection-Tool bösartige Aktivitäten findet, die mit Ransomware oder anderer Malware übereinstimmen, alarmiert es die Sicherheitsadministratoren und isoliert die gefährdeten Endpunkte. Das ITcares Security-Team untersucht die Bedrohungen, führt ein Risikomanagement und geeignete Gegenmaßnahmen durch.
So können Angriffe und ungewöhnliche Passwort-Eingaben an den verschiedenen Endpunkten Ihrer IT-Infrastruktur sicher erkannt, und die betroffenen Geräte isoliert werden.
Nutzen Sie die Vorteile der Managed Services von ITcares und geben Sie sich nicht mit weniger zufrieden, wenn es um die IT-Sicherheit Ihres Unternehmens geht.
Vertrauen Sie einem erfahrenen Anbieter mit innovativen Lösungen. Mit den ITcares Managed Security Services profitieren Sie von innovativen Schutzfunktionen mit modernster Soft- und Hardware.
Vereinbaren Sie jetzt ein unverbindliches Gespräch mit einem unserer Managed Services Experten und überzeugen Sie sich selbst.
Autor: summ-it
Shutterstock #1590824917
Apotheken vor Ransomware und Cyber-Attacken schützen
