Une étude menée par des experts de trois universités du Royaume-Uni (Durham, Surrey et Royal Holloway) au cours du mois d'août 2023, a révélé qu'il est possible de générer une intelligence artificielle qui a la capacité de deviner les mots de passe uniquement en analysant le son produites par les touches lorsqu'elles sont pressées pour les écrire.
Selon les informations recueillies par l'équipe de recherche , cette méthode de décryptage de mot de passe présente un succès allant jusqu'à 95% tant que le programme est entraîné à l'aide d'un téléphone portable pour obtenir les enregistrements du son des touches.
"Dans le cas de l'utilisation d'enregistrements à partir d'un programme d'appel vidéo tel que Zoom, la précision atteint 93 %", indique le document.
Même si la recherche a généré des résultats élevés en termes de précision, la vérité est que pour atteindre ce niveau, l'intelligence artificielle a dû être formée aux sons générés lors de l'utilisation d'un type de clavier spécifique.
Ceci est réduit dans le cas où un matériel différent est utilisé car le son et les fréquences captés par l'IA peuvent être différents.
La formation consistait à utiliser un MacBook Pro et à enregistrer le son produit par ses touches. Pour l'étude, 36 touches ont été pressées 25 fois de suite afin que l'intelligence artificielle associe chaque son à chacun. De plus, différentes intensités ont également été testées en appuyant sur chacune d'elles, afin que l' IA considère toutes les options possibles et augmente sa probabilité de succès.
C'est ainsi qu'il a été déterminé que l'intelligence artificielle est beaucoup plus efficace lorsque le son n'est pas généré via un appel Zoom , car la distorsion générée, bien que non extrême, peut conduire à des interprétations erronées sur les ondes sonores et l'intensité avec dont chacun est pulsé.
Comme il s'agit d'une forme d'application d'intelligence artificielle à laquelle les cybercriminels pourraient accéder pour violer la vie privée et la protection des données des utilisateurs, l'équipe de recherche a également indiqué quelles techniques d'atténuation pourraient être utiles dans ces cas pour éviter la fuite de données personnelles.
Selon les chercheurs, la précision de l'intelligence artificielle est réduite à 40 % dans le cas où le clavier virtuel que l'on trouve dans les téléphones portables et les tablettes est utilisé. Bien qu'en général ce niveau de réduction soit encore considérable, une autre méthode de sécurité consisterait à modifier les modèles de frappe sur le clavier .
Dans le cas où l'on souhaite empêcher les utilisateurs qui utilisent une plate-forme telle que Zoom d'être vulnérables à ce type d'attaque, les chercheurs recommandent d'utiliser des haut-parleurs avec de la musique à proximité du microphone de l'ordinateur , car on peut ainsi s'assurer que le le son capturé ne peut pas être utilisé pour deviner un mot de passe.
Une autre façon de protéger les informations de compte serait d'utiliser le générateur de mots de passe de Google, qui gère les clés d'accès pour un compte ouvert sur différents appareils.
Cela permet au système de remplir directement le champ spécial lors de l'accès à un compte enregistré dans le gestionnaire de clés, sans qu'il soit nécessaire d'appuyer sur une touche supplémentaire.