기술의 발전은 새로운 기회와 예측하지 못한 위험을 모두 도입하면서 사이버 보안의 지형을 지속적으로 재구성하고 있습니다. 영국 대학 출신의 연구원 팀이 다음과 같은 놀라운 익스플로잇을 시연했습니다. 음파를 활용하여 키보드 키 입력에서 민감한 데이터를 훔칩니다. 딥 러닝 모델을 사용하는 기술은 다음을 자랑합니다. 95%의 인상적인 정확도.

이 실험은 키보드를 누를 때 발생하는 음파를 실제 키 입력을 식별합니다. 연구자들은 선구적인 여정을 시작했습니다. 데이터 보안에 대한 음향 기반 공격의 잠재적 위험.

키보드의 음향 측면 공격
이 연구는 소리를 통해 특정 키보드를 구별하는 것이 가능하다고 설명합니다(이미지 제공).

연구 방법론

이 대담한 착취의 핵심에는 복잡한 소리, 기계 학습 및 데이터 추출 간의 상호 작용. 연구팀은 다음과 같은 다양한 장치를 사용했습니다. 노트북 에게 스마트폰, 키 입력의 고유한 사운드 프로필을 캡처합니다. 최신 MacBook Pro에서 각각 25번씩 총 36개의 키를 눌렀습니다. 결과 오디오 신호는 세심하게 녹음되었습니다.

캡처된 사운드 데이터는 일련의 처리 단계, 결국 파형 및 스펙트로그램과 같은 시각적 표현으로 변환됩니다. 이러한 시각화는 각 키 입력에 대한 고유한 변형을 보여주어 이름이 지정된 강력한 이미지 분류기 개발을 위한 길을 열었습니다. 코트넷.’

  유출된 비디오는 Vivo X70 Pro 디자인 및 기능을 보여줍니다.
키보드의 음향 측면 공격
Zoom을 통해 사용자의 키 입력을 식별하는 것을 목표로 한 연구(이미지 제공)

결과의 의미

이 연구의 의미는 다음과 같습니다. 심오한 그리고 불안하다. 음향 기반 공격 전통적인 보안 조치를 회피하고 악용 마이크 장착 장치의 편재성 민감한 정보에 대한 무단 액세스 권한을 얻기 위해. 이 새로운 접근 방식은 다음을 포함한 개인 데이터를 잠재적으로 노출할 수 있으므로 특히 문제가 됩니다. 비밀번호, 대화, 메시지, 그리고 기타 기밀 데이터 악의적인 행위자에게.

기존의 사이드 채널 공격에는 일반적으로 특정 조건이 필요하며 종종 데이터 속도 및 거리 제약. 그러나 음향 공격은 새로운 시대를 열었습니다. 간단 그리고 능률, 기록할 수 있는 풍부한 장치 활용 고품질 오디오.

키보드의 음향 측면 공격
혼란 행렬은 새 데이터로 테스트했을 때 휴대전화를 사용하여 MacBook에서 키 입력을 기록하는 분류기가 얼마나 잘 수행되는지 보여줍니다(이미지 제공).

완화 전략

이 획기적인 연구는 음향 공격에 대한 보호의 중요성을 강조하므로 사용자가 데이터를 보호하기 위해 사용할 수 있는 완화 전략을 탐색하는 것이 필수적입니다.

  • 변경된 타이핑 스타일: 이 연구는 사용자가 키 입력의 음향 서명을 난독화하기 위해 타이핑 스타일을 변경하는 것을 고려할 것을 권장합니다.
  • 무작위 암호: 무작위 암호를 사용하면 음향 기반 공격자의 패턴 인식 기능을 방해할 수 있습니다.
  • 소프트웨어 기반 방어: 키 입력 소리를 모방하는 소프트웨어를 사용하거나, 백색 소음을 생성하거나, 소프트웨어 기반 오디오 필터를 활용하면 잠재적으로 데이터 도난을 방지할 수 있습니다.
  • 생체 인증: 생체 인식 인증 방법을 구현하면 신원 확인 계층을 추가하여 보안을 강화할 수 있습니다.
  • 암호 관리자: 암호 관리자에 의존하면 민감한 정보를 수동으로 입력할 필요성을 최소화하여 음향 공격에 대한 노출을 줄일 수 있습니다.
  삼성 갤럭시 Z 폴드 2 디자인 유출

로 특징지어지는 세상에서 기술의 급속한 발전, 보안 문제도 계속 진화하고 있습니다. 이 연구는 혁신적인 데이터 절도 방법이 지속적으로 등장하고 있으며, 사이버 보안에 대한 능동적이고 적응적인 접근 방식이 필요합니다. 디지털 영역이 발전함에 따라 취약성을 악용하려는 사람들에 대한 우리의 방어도 발전해야 합니다.

영국 대학의 연구 외에도 데이터 도난 및 해킹 관행에 초점을 맞춘 AI 모델의 개발이 증가하고 있습니다. 지난 달 FraudGPT라는 이름의 데이터 도용에 초점을 맞춘 AI 모델과 경계가 없다는 주장으로 불법적이고 비윤리적인 대화를 허용하는 WormgGPT라는 AI 모델이 등장했습니다.

딥 러닝 및 AI 모델의 지속적인 개발에 대해 더 대비하고 싶다면 널리 퍼진 ChatGPT 사기를 조심하는 방법에 대한 기사를 확인하십시오.

추천 이미지 크레딧: 세르지 카브레라 / Unsplash

Source: 연구원은 키 입력에서 데이터를 훔치는 딥 러닝 모델을 개발합니다.