هل يُمكن للذكاء الاصطناعي سرقة كلمات مرورك؟ .. الوضع غير مُطمئن
اكتشف الباحثون في جامعة كورنيل طريقة جديدة لاستخدام أدوات الذكاء الاصطناعي في سرقة البيانات من خلال ضغطات المفاتيح.
وفي دراسة جديدة، قدم الباحثون هجومًا مدعومًا بالذكاء الاصطناعي يمكنه سرقة كلمات المرور بدقة تصل إلى 95٪ من خلال تسجيل صوت ضغطات المفاتيح وتحليله.
تفاصيل الاختراق واستراتيجيات العمل
تم تدريب نموذج الذكاء الاصطناعي على صوت ضغطات المفاتيح ونشره على هاتف قريب من الجهاز المستهدف.
ثم قام الميكروفون المدمج في الهاتف بالاستماع إلى ضغطات المفاتيح على جهاز MacBook Pro وتمكن من إعادة إنتاجها بدقة تصل إلى 95٪، وهو مستوى دقة مرتفع جدًا بدون استخدام نموذج لغة كبير.
تم اختبار الهجوم أيضًا أثناء استخدام تطبيقات المكالمات مثل Zoom و Skype، تم تسجيل ضغطات المفاتيح باستخدام ميكروفون الكمبيوتر المحمول أثناء الاجتماع، وأظهر الذكاء الاصطناعي دقة تصل إلى 93٪ في استنساخ ضغطات المفاتيح في Zoom و 91.7٪ في Skype.
هل لحجم لوحة المفاتيح علاقة بدقة الهجوم؟!
يجب أن نلاحظ أن حجم لوحة المفاتيح ليس له علاقة بدقة الهجوم، ولكن تم تدريب النموذج الذكاء الاصطناعي على شكل الموجة ومعلومات التوقيت لكل ضغطة مفتاح.
وبالتالي، يمكن أن يأخذ في الاعتبار أساليب الكتابة الفردية، مثل تأخير الضغط على مفتاح واحد مقارنة بالآخرين.
للتغلب على هذا النوع من الهجمات، يُنصح بعدم كتابة كلمات المرور الحساسة بشكل مباشر من خلال الاعتماد على تقنيات مثل Windows Hello و Touch ID.
يمكن أيضًا الاستثمار في مدير كلمات المرور الذي لا يحمل فقط كلمات المرور، ولكنه يسمح أيضًا بإنشاء كلمات مرور عشوائية قوية لجميع الحسابات.
ومع ذلك، لوحة المفاتيح الجديدة أو الأكثر هدوءًا لن تحمي من هذه الهجمات بسبب طريقة التسجيل والتحليل التي تستخدمها الهجمات.
وللأسف، هذا هو آخر تطور في سلسلة الهجمات الجديدة التي تستخدم أدوات الذكاء الاصطناععند استخدامك للكتابة على لوحة المفاتيح، قد يكون من المستحسن اتخاذ بعض الاحتياطات الإضافية لحماية بياناتك.
نصائح مهمة لتجنب الهجوم
إليك بعض النصائح:
- استخدم تقنيات التعرف الحيوي: قد تكون وظائف مثل بصمة الأصبع أو التعرف على الوجه متاحة على الأجهزة الحديثة، استخدم هذه التقنيات كبديل أو كميزة إضافية لحماية البيانات الحساسة.
- استخدم مدير كلمات المرور: استخدم مدير كلمات المرور لإنشاء كلمات مرور فريدة وقوية لكل حساب، يمكن لمدير كلمات المرور تخزين وإدارة هذه الكلمات المرور بشكل آمن بدلاً من الاعتماد على تذكرها.
- احرص على الخصوصية: تأكد من أنك تكتب كلمات المرور بشكل آمن وغير مرئي عند كتابتها على لوحة المفاتيح، تأكد من ألا يكون هناك أشخاص يراقبونك أو يسجلونك أثناء الكتابة.
- تحديث البرامج والتطبيقات: تأكد من تحديث نظام التشغيل والبرامج والتطبيقات الخاصة بك بانتظام، قد يتم تقديم تصحيحات أمان مهمة في هذه التحديثات التي تعزز حماية النظام الخاص بك.
- تأمين جهازك: قم بتأمين جهازك بواسطة كلمة مرور قوية في حالة سرقته أو فقدانه، تأكد من أن الجهاز مشفر ومحمي بواسطة برامج مضادة للفيروسات وجدران حماية الحوائط وبرامج مضادة للبرمجيات الخبيثة.
- الحذر عند استخدام أجهزة عامة: تجنب إدخال معلومات حساسة على أجهزة الكمبيوتر العامة أو الأجهزة التي لا تعرف مدى أمانها، قد يكون هناك برامج خبيثة مثبتة على هذه الأجهزة لتسجيل ضغطات المفاتيح أو سرقة المعلومات.
من الجيد أن تكون على دراية بالتهديدات الأمنية المحتملة واتخاذ التدابير اللازمة لحماية بياناتك الشخصية والحساسة.