Wenn die KI beim Tippen zuhört
Forschende haben einer KI beigebracht, Tastenanschläge akustisch voneinander zu unterscheiden. Auf diese Weise könnten Passwörter öder private Nachrichten abgehört werden.
Ein KI-Modell hört einen Tastenanschlag und weiss mit grosser Wahrscheinlichkeit, welche Taste soeben gedrückt wurde. Beigebracht wurde dies dem Modell von englischen Forschenden, wie "Heise" berichtet.
25-mal wurde jede Taste eines Macbook Pro betätigt und das entsprechende Geräusch mit dem Mikrofon eines iPhones aufgezeichnet. Mit diesen Sounds fütterten die Forschenden anschliessend ein KI-Modell. Mittels Deep Learning lernte das Modell, die verschiedenen Tastengeräusche voneinander zu unterscheiden. Inzwischen soll das Modell die korrekte Taste in über 95 Prozent der Fälle richtig ermitteln. Und das funktioniert auch selbst Tonaufzeichnung vor Ort, sondern auch nur per Videokonferenz mit Zoom.
Die Forschenden warnen vor der Gefahr, die von einem solchen Modell ausgehen könnte. So könnten Tastenanschläge auf dem eigenen Computer binnen kurzer Frist beliebig ausgespäht und damit Passwörter sowie eigentlich vertrauliche Mitteilungen belauscht werden.
Während solche KI-Modelle Cyberkriminelle zur Hand gehen könnten, setzen auch Sicherheitsexperten vermehrt auf künstliche Intelligenz. Welche Rolle KI in der Cybersecurity spielen wird, lesen Sie hier.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
Finanzkontrolle ist (fast) zufrieden mit Meldeplattform des BACS
Manipulierte SMS legt Android-Smartphones lahm
Politiker wollen weniger digitale Abhängigkeiten für kritische Staatsaufgaben
OpenAI schickt neues KI-Modell auf Schwachstellensuche
Schweizer Luft hilft beim Prompten
SBB wollen Zugauslastung mit KI in Echtzeit erfassen
Update: Angriffswelle auf Kühlanlagen erreicht die Schweiz
Schweizer Firmen bleiben bei der Cyberabwehr im Reaktionsmodus
Cyberkriminelle kapern LLM-Zugänge und treiben Cloud-Rechnungen hoch