IA pode identificar senhas pelo som das teclas sendo pressionadas, sugere estudo

Especialistas dizem que, à medida que cresce o uso das ferramentas de videoconferência – como o Zoom – e os dispositivos com microfones embutidos se tornam onipresentes, a ameaça de ataques cibernéticos baseados em sons também aumenta.

Agora, os pesquisadores revelam ter criado um sistema que pode descobrir quais teclas estão sendo pressionadas em um teclado de laptop com mais de 90% de precisão, apenas com base em gravações de som.

A pesquisa, publicada como parte do IEEE European Symposium on Security and Privacy Workshops, mostra como os pesquisadores usaram algoritmos de aprendizado de máquina para criar um sistema capaz de identificar quais teclas estavam sendo pressionadas em um laptop com base no som.

O estudo relata como os pesquisadores pressionaram cada uma das 36 teclas em um MacBook Pro, incluindo todas as letras e números, 25 vezes seguidas, usando dedos diferentes e com pressão variável. Os sons foram gravados tanto em uma chamada do Zoom quanto em um smartphone colocado a uma curta distância do teclado.

A equipe então inseriu parte dos dados em um sistema de aprendizado de máquina que, com o tempo, aprendeu a reconhecer características dos sinais acústicos associados a cada tecla.

Os resultados revelam que o sistema pode atribuir com precisão a tecla correta a um som 95% das vezes quando a gravação foi feita por telefone e 93% das vezes quando a gravação foi feita por meio de uma chamada de Zoom.

Embora os pesquisadores digam que o trabalho não foi usado para quebrar senhas – o que envolveria adivinhar corretamente seqüências de teclas – eles afirmam que a pesquisa destaca a necessidade de vigilância, observando que, embora os laptops – com seus teclados semelhantes e uso comum em locais públicos – sejam de alto risco, métodos de espionagem semelhantes podem ser aplicados a qualquer teclado.