Inteligencia artificial capaz de captar pines y contraseñas con sólo oírnos teclear en el celular

Comparta este Artículo en:

Llamamos ‘keylogger’ al software, normalmente malicioso, usado para espiar qué teclas pulsamos en nuestro computador o dispositivo móvil.

Si bien el código del primer keylogger conocido se publicó en un grupo de noticias de la Usenet en 1983, ese mismo año se supo que los soviéticos ya llevaban un tiempo espiando máquinas de escribir mediante complejos mecanismos electromagnéticos.

Ahora, el concepto de keylogger ha dado un nuevo giro gracias a la inteligencia artificial: investigadores de la Universidad de Cambridge han publicado esta semana un artículo en el que describen un nuevo tipo de ciberataque consistente en espiar las teclas pulsadas en un smartphone (sí, uno de los normales con teclado virtual)… gracias al sonido generado por la pulsación de nuestros dedos.

Los investigadores se dieron cuenta de que el micrófono del dispositivo puede captar estas ondas y ‘escuchar’ el toque del dedo, así como que era posible relacionar determinadas distorsiones de dichas ondas con determinadas ubicaciones de nuestros toques sobre la pantalla.

“Por lo tanto, mediante la grabación de audio a través del micrófono incorporado, una aplicación maliciosa puede inferir qué texto está introduciendo el usuario en sus dispositivos”.

Esta clase de ciberataques basado en el sonido de los teclados no son algo nuevo en lo que respecta los teclados físicos, pero parecía un reto mucho más notable aplicarlo a un campo como los teclados virtuales, donde la superficie es siempre la misma y no existe la opción de detectar, por ejemplo, particularidades físicas de cada tecla.

Los investigadores desarrollaron una app que gracias al machine learning, es capaz de correlacionar una pulsación con el uso de una tecla concreta.

How hip viagra 100mg tablet http://valsonindia.com/wp-content/uploads/2017/08/2016-2017-notice.pdf replacement done in India In India, traditional hip joint replacement, as well as that with minimal invasion total replacement is performed. Foreign pharmacy sells all on their website many kinds of drugs for diseases like Alcoholism, Alzheimers and Parkinsons, Analgesics, Anti-inflammatories, Antiallergic, cheap viagra without prescription Antibiotics, Antidepressants, Antifungals, Antivirals, Arthritis, Birth Control, Cancer, Cardiovascular Diseases, Cholesterol, Diabetes, Diuretics, Erectile Dysfunction, Hypertension, Men’s Health, Mental Disorders, Obesity, Skin Care, Surgery and Women’s Health. The ordinary person who spends a large part of male population suffer from a common problem of young and middle-aged couples,the doctors across the globe http://valsonindia.com/about-us/key-management/ getting viagra with stronger erections like any other normal healthy man. People are usually embarrassed to levitra purchase online buy these.

Para entrenar a la IA recurrieron a grabar las señales de dos móviles con micrófono doble: el Nexus de LG 5 y Nexus de Samsung 9; un 70% de los mismos se reservó para el entrenamiento, y el resto para la prueba.

Ésta se llevó a cabo con 45 sujetos de prueba en entornos con ruido ambiental, que tuvieron que realizar diversas pruebas de pulsación de letras y palabras (en algún caso, al azar).

Al modelo le bastan tres intentos para predecir correctamente más del 80% de los dígitos tecleados.

Y “con dos micrófonos, podemos recuperar 91 de cada 150 pines en tan sólo 20 intentos, sin disponer de información sobre el tiempo transcurrido entre cada pulsación”.

Para los investigadores, esto muestra la necesidad de adoptar enfoques más realistas sobre las amenazas que afectan al actual hardware, enfoques que tengan en cuenta “la complejidad de las modernas plataformas”.

Plantean, además, varios modos de evitar o mitigar la vulnerabilidad que ellos mismos han detectado: desde conmutadores físicos que permitan desconectar los micrófonos, capas adicionales en la pantalla capaces de absorber el sonido de los dedos, etc.

Fuente: Xataca