聽聲解密！英研究稱用AI「偷聽」鍵盤盜密碼準確度95％

英國3所大學合作研究發現，黑客利用AI「偷聽」電腦使用者敲打鍵盤的聲音，藉此獲得密碼以盜取個人資料，準確度高達95%。

美國科技新聞網站Interesting Engineering報道，黑客利用AI透過通訊軟體Zoom聆聽電腦使用者打字的聲音以猜測密碼，現今電腦等裝有內置麥克風，視訊會議很可能導致電腦使用者遭受網路攻擊。研究成果已在IEEE歐洲資安與隱私工作坊研討會發表。

負責這項研究的團隊由英國薩里大學（University of Surrey）、杜倫大學（Durham University）、倫敦大學皇家哈洛威學院（Royal Holloway, University of London）3校組成，他們建立一套透過錄音辨識筆記型電腦各個鍵盤聲音的系統，以蘋果筆記型電腦MacBook Pro測試，用不同手指與力道按下36個字母與數字按鍵，每鍵按25次，按鍵發出的聲音，同時利用視訊軟體Zoom、Skype與距離鍵盤17公分的智慧型手機iPhone 13 mini錄下，為每個按鍵的聲音建立波形頻譜圖。

unsplash設計圖片

研究團隊接著訓練一台電腦的學習系統辨識每個按鍵發出的聲音，再測試這個系統留存的數據，結果發現透過iPhone錄下的鍵盤聲辨識準確度95%，透過Zoom錄下的準確度為93%；若用Skype錄音，準確度也有91.7%。這種深度學習模型可透過監聽鍵盤聲音竊取使用者的名稱、密碼與其他敏感訊息，不法人士可用來開發惡意程式軟體，竊聽透過電腦鍵盤輸入的信用卡號、重要訊息、對話、個人資料等。

研究人員托雷尼（Ehsan Toreini）警告，網絡攻擊與時俱進，越來越多家庭使用附帶麥克風的智能設備，如何規範AI也成了有必要公開討論的重大議題。另外，研究主持人哈里森（Joshua Harrison）特別提及，要偵測Shift這個按鍵的聲音難度很高，並提出降低遭受這類攻擊風險的方法，包括使用生物辨識密碼或兩階段認證系統，混合使用大小寫、數字、符號設置密碼等。

unsplash設計圖片

專家們從兩塊保存完好的化石中揭示遠古蜈蚣蟲的真實樣貌，體積龐大如汽車，被稱為「史上最大節肢動物」。

遠古蜈蚣蟲真實樣貌曝光 體長達2.5米

據《生活科學》（Live Science）報導，這個遠古蜈蚣蟲學名為「Arthropleura」，其實是現代蜈蚣和馬陸的遠古親戚。生存在3億4500萬至2億9000萬年前的石炭紀至二疊紀薩克馬爾期，主要分布於北美洲和蘇格蘭，是已知陸地上最大的無脊椎動物，體長可達2.5米，體重可達50公斤。

身體特徵類似千足蟲  

報導指，這種巨型節肢動物數十年來一直困擾著生物學家，因為它的身體特徵類似千足蟲。然而，若缺乏頭部，學者們無法理解這種生物與現代節肢動物如馬陸、蜈蚣之間的關係。儘管這兩種現代生物外觀相似，但實際上在4.4億年前就有了分歧。

透過CT掃描，在法國蒙卡夫雷勒特異埋藏化石群發現了兩隻幼年遠古蜈蚣蟲的頭部化石。雖然幼蟲體型僅6厘米，科學家發現其頭部側面帶有獨特的有柄眼睛、輕微彎曲的觸鬚，以及像蜈蚣一樣的小下顎。這些特徵與蜈蚣和馬陸相似。

100多年來未找到完整的頭部

研究的第一作者、法國里昂大學古生物學家萊里蒂爾（Mickaël Lheritier）表示：「這種節肢動物自18世紀以來廣為人知，但長達100多年的歷史中，我們從未找到完整的頭部。現在終於有了完整的頭部，可以看到下顎骨、眼睛，這些特徵將有助於我們理解這種生物的演化地位。」

古生物學家將遠古蜈蚣蟲歸類為與馬陸關係最為密切的動物

根據解剖特徵，古生物學家最終將遠古蜈蚣蟲歸類為與馬陸關係最為密切的動物。然而，在馬陸和蜈蚣身上從未發現有柄眼睛。遠古蜈蚣蟲被廣泛認為是陸生動物，但眼柄通常出現在半水生或全水生的動物，如甲殼類動物。

AP圖片