Crean una IA que es capaz de robar contraseñas solo escuchando el ruido de las teclas

Científicos de Estados Unidos crean una IA capaz de reconocer e identificar el ruido de las teclas de un teclado para sacar contraseñas
photo_camera Científicos de Estados Unidos crean una IA capaz de reconocer e identificar el ruido de las teclas de un teclado para sacar contraseñas

Un grupo de investigadores de la Universidad de Cornell (Estados Unidos) ha entrenado a una inteligencia artificial (IA) para que sea capaz de robar contraseñas con tan solo escuchar el sonido de las teclas de un ordenador

Según Tom's Hardware, "al registrar las pulsaciones de teclas para entrenar el modelo, pudieron predecir lo que se escribió en el teclado con una precisión de hasta el 95%. Aunque esta precisión se redujo al 93% cuando se usó Zoom para entrenar el sistema".

No obstante, esta IA no funciona con cualquier teclado aleatorio, debido a que tiene que ser entrenada para "un teclado específico con referencias a qué carácter corresponde cada pulsación de tecla". Además, el entrenamiento puede hacerse con un micrófono o de forma remota usando la aplicación Zoom para gabar el audio de las pulsaciones de teclas.

En la demostración del proyecto, el grupo de investigadores usó un ordenador MacBook Pro para poner a prueba a la inteligencia artificial

Tom's Hardware señala que "presionaron 36 teclas individuales 25 veces por pieza. Esta fue la base para que el modelo de IA reconociera qué carácter está asociado con qué sonido de pulsación de tecla", teniendo en cuenta que había suficientes diferencias en las formas de onda producidas por la grabación para reconocer cada tecla con exactitud.

Por otro lado, en el caso de los teclados táctiles, que apenas emiten ruido, el equipo consiguió una tasa de entre el 64% y el 40% de aciertos (aunque sería posible usar un software para producir ruido blanco y aumentar el porcentaje de exactitud).

Esta inteligencia artificial podría grabar todo lo que escucha para reconocer mensajes comprometidos, cuentas bancarias, información personal o tarjetas de crédito, entre otros. No obstante, para evitar este tipo de ataque, es recomendable que los usuarios sustituyan el teclado tradicional por uno silencioso.

Comentarios