دراسة حديثة تحذر: صوت لوحة المفاتيح قد يكشف كلمات المرور الخاصة بك

توصل باحثون إلى طريقة متطورة لتحديد المفاتيح التي يتم الضغط عليها من خلال تحليل صوت الكتابة على لوحات المفاتيح، مما يتيح إمكانية اكتشاف كلمات المرور ويعرض مستخدمي أجهزة الكمبيوتر لخطور هجمات القراصنة. وأظهر هذا النوع من الهجمات قدرة على تحديد أنماط ضغطات المفاتيح حتى في البيئات المليئة بالضوضاء، محققاً معدل نجاح إجمالي بلغ 43%.

وقد جرى اختبار هذه الطريقة عبر جمع ضغطات مفاتيح غير معروفة من تسجيلات صوتية لأكثر من 20 شخصاً، مع تعزيز قدرة كشف النصوص بالاعتماد على قاموس إنجليزي وتجارب في بيئات صوتية متنوعة، بحسب تقرير نشره موقع "Tom's Hardware" المتخصص في أخبار التكنولوجيا واطلعت عليه "العربية Business".

وفي السياق ذاته، خضعت الهجمات القائمة على تحليل الأصوات لدراسات موسعة، حيث استابح باحثون في جامعة كورنيل تقنيات الذكاء الاصطناعي للاستماع إلى أصوات لوحات المفاتيح وتحديد الحروف المضغوطة بدقة وصلت إلى 95% باستخدام حاسوب ماك بوك برو. ويكمن الفارق في أن هذه الطريقة لا تقتصر على منصة محددة، بل تتطلب فقط وجود جهاز مزود بميكروفون، مثل الهاتف الذكي أو الحاسوب المحمول أو أجهزة إنترنت الأشياء، بالقرب من لوحة المفاتيح الفعلية.

وأثبت الهجوم كفاءته في ظروف مختلفة تشمل وجود ضوضاء بيئية، وتسجيل جلسات كتابة باستخدام لوحات مفاتيح متعددة، واستخدام ميكروفونات منخفضة الجودة، فضلاً عن اختلاف أساليب الكتابة لدى الأشخاص المستهدفين. وقد اكتشف هذه الطريقة كل من علي رضا طاهريتجار ورضا رحيمهر من جامعة أوغوستا في جورجيا، اللذين نشرا ورقة بحثية تفصيلية حول هذا التحليل الصوتي الذي يربط بين الأصوات الصادرة وطريقة كتابة المستخدم لجمع معلومات حساسة مثل بيانات تسجيل الدخول.

وتتعدد سبل تنفيذ هذا الهجوم الصوتي لتشمل البرمجيات الخبيثة، وإضافات المتصفح، والتطبيقات، وهجمات البرمجة النصية عبر المواقع، إضافة إلى لوحات مفاتيح USB مخترقة التي يمكنها تخزين ونقل البرمجيات الخبيثة. ورغم إمكانية الحد من هذه المخاطر عبر استخدام لوحات مفاتيح هادئة أو الكتابة بسرعة كبيرة مع تداخل ضغطات المفاتيح، إلا أن تطور أساليب الاختراق يجعل هذا التهديد قائماً.