هناك طريقة تسمح للهاكرز بسرقة كلمات السر بستخدام الصوت، وذلك عن طريق استخراج البيانات من الصوت دون تثبيت برامج ضارة على جهازك الكمبيوتر. والآن يحاولون ذلك باستخدام لوحات المفاتيح.
لعقود من الزمان، استخدم المتسللون طرقًا كلاسيكية إلى حد ما لسرقة كلمات المرور. من تثبيت برنامج keylogger لتسجيل كل ما يتم كتابته على لوحة المفاتيح، إلى استخدام التصيد الاحتيالي لانتحال شخصية المستخدم وحمل المستخدم على إدخال كلمات المرور طواعية.
لكن في الآونة الأخيرة، يستغل المتسللون الذكاء الاصطناعي لسرقة كلمات المرور بتقنية ثورية: الأصوات.
يستخدم المتسللون الصوت المنبعث من مفاتيح لوحة المفاتيح لتخمين كلمات المرور التي يتم كتابتها. وهناك نوع واحد من لوحة المفاتيح معرض للخطر بشكل خاص: لوحات المفاتيح الميكانيكية.
يستخدم هؤلاء المتسللون برنامجًا متطورًا قادرًا على التعرف على المفتاح الذي يتم الضغط عليه بالصوت الذي يصدره.
على الرغم من أنه يبدو لنا أنها تبدو متشابهة ، إلا أن كل مفتاح يقع على مسافة مختلفة من الميكروفون، ويتم الضغط عليه بقوة أكبر أو أقل اعتمادًا على ما إذا كان عليك مد أصابعك أكثر أو أقل للوصول إليه.
منطقيا، هناك العديد من أنواع لوحات المفاتيح المختلفة. تلك التي يتم تضمينها في أجهزة الكمبيوتر المحمولة عادة ما تحتوي على مفاتيح ذات أنظمة ضغط تسمى المقص، والتي نادراً ما تصدر أي ضوضاء. لكن لوحة مفاتيح كمبيوتر سطح المكتب القياسية صاخبة للغاية.
النماذج الأكثر ضعفًا هي لوحات المفاتيح الميكانيكية، والتي تُستخدم غالبًا في الألعاب أو للعمل، وتبدو وكأنها آلة كاتبة تقريبًا.
في هذا الفيديو الذي تم تحميله بواسطة المخترق Georgi Gerganov، يستخدم برنامجًا يسمى Keytap3 لتحويل أصوات لوحة المفاتيح إلى النص الذي يكتبونه:
يمكنك تجربة لوحة المفاتيح الخاصة بك. في صفحة الويب هذه التي أنشأها جورجي جيرجانوف، يطلب منك تنشيط الميكروفون وكتابة أي نص باللغة الإنجليزية. تم يعيد الويب إنتاجه على الشاشة، باستخدام تسجيل الميكروفون فقط.
إنه يعمل بشكل جيد، على الرغم من وجود قيود: لا يمكنك كتابة أكثر من 250 كلمة في الدقيقة. إذا كتبت بسرعة كبيرة، فلن يتمكن البرنامج من تمييز المفاتيح.
يفتح استخدام الصوت لسرقة كلمات المرور مجالًا جديدًا مقلقًا للعمل لمجرمي الإنترنت. مع هذا النظام، ليس من الضروري تثبيت أي نوع من البرامج الضارة على جهاز كمبيوتر لاستخراج البيانات. الشرط الوحيد هو أن يكون لدى المستخدم ميكروفون مفتوح، وهو أمر شائع الآن حيث يقوم الجميع بإجراء مكالمات فيديو أو تشغيل الدردشة الصوتية عبر الإنترنت.
بالإضافة إلى ذلك، هذا النظام لا يمكن اكتشافه بواسطة مضادات الفيروسات.
تعد أدوات المتسلل الجديدة هذه مفيدة للغاية إذا تم استخدامها بحسن نية، ولكن سرقة كلمات المرور باستخدام لوحة المفاتيح يمكن أن تصبح سلاحًا خطيرًا للغاية في أيدي مجرمي الإنترنت. أنت تعرف الآن: قم بإيقاف تشغيل الميكروفون عندما لا تستخدمه.