Một nghiên cứu gây sốc vừa tiết lộ rằng trí tuệ nhân tạo (AI) có khả năng đoán chính xác mật khẩu của người dùng chỉ dựa vào âm thanh tiếng gõ phím. Phát hiện này đặt ra mối đe dọa nghiêm trọng, đặc biệt đối với các streamer có nguy cơ bị lộ thông tin nhạy cảm.
Dù phát sóng cho hàng chục hay hàng trăm nghìn người xem, nguy cơ vô tình để lộ thông tin nhạy cảm trên luồng trực tiếp luôn hiện hữu đối với các streamer. Tuy nhiên, theo một nghiên cứu mới, bạn thậm chí không cần phải hiển thị thông tin trực tiếp mà mật khẩu hay tài khoản ngân hàng vẫn có thể bị đánh cắp bởi những kẻ xấu đang theo dõi.
Nghiên cứu được công bố trong khuôn khổ IEEE European Symposium on Security and Privacy Workshops đã chỉ ra rằng AI có thể được sử dụng để đoán mật khẩu một cách chính xác dựa trên âm thanh của các phím được nhấn bởi người dùng. Những kẻ tấn công có thể lợi dụng điều này thông qua các công cụ hội nghị truyền hình như Zoom hoặc khi nghe một luồng Twitch.
Để thực hiện nghiên cứu, các nhà khoa học đã nhấn 36 phím trên một chiếc MacBook Pro (bao gồm tất cả các chữ cái và số) 25 lần liên tiếp, với các ngón tay khác nhau và áp lực khác nhau. Âm thanh được ghi lại qua cuộc gọi Zoom và bằng điện thoại thông minh đặt cách bàn phím một đoạn ngắn.
Sau đó, các bản ghi âm này được đưa vào một mô hình AI (loại mô hình cụ thể không được tiết lộ), cho phép nó học cách nhận diện âm thanh của từng phím được nhấn. Kết quả nghiên cứu gây sốc khi hệ thống có thể gán đúng phím với âm thanh tương ứng 95% khi bản ghi được thực hiện qua cuộc gọi điện thoại, và 93% khi được ghi qua Zoom.
Dù nguy hiểm là có thật, vẫn có những cách để phòng tránh các mối đe dọa tiềm ẩn từ AI. Các chuyên gia khuyến nghị người dùng nên:
- Sử dụng phím Shift để viết hoa các chữ cái.
- Chọn mật khẩu sinh trắc học như máy quét vân tay trên MacBook.
- Sử dụng xác thực hai bước (2FA) để tăng cường bảo mật.
Những biện pháp này sẽ giúp giảm thiểu đáng kể rủi ro bị đánh cắp thông tin cá nhân trong bối cảnh công nghệ AI đang phát triển nhanh chóng và tiềm ẩn nhiều nguy cơ mới.
