人工智能可通过键盘敲击声窃取密码 8/13/2023 英国一组研究人员指出，人工智能可通过键盘敲击声窃取密码。 新华社星期天（8月13日）引述《参考消息》所刊登的英国《泰晤士报》报道说，来自英国杜伦大学、萨里大学和伦敦大学皇家霍洛韦学院的专家们按下一台苹果MacBook Pro笔记本电脑键盘上36个键中的每个键25次，并录下声音，再将信息输入人工智能程序中，这样后者就能够识别每个键的发声规律。 研究人员发布的论文《人工智能可以通过聆听你敲击键盘的声音来窃取密码》说，接着，他们把一部iPhone手机放在距离同一台苹果笔记本电脑17厘米的地方，以便录下某人打字的声音。他们成功推断出打字内容，准确率达到95%。当他们用Zoom会议软件录音时，准确率下降到93%。 该研究论文的作者之一、萨里大学网络安全中心的伊赫桑·托雷尼说：“每个键都会发出独特的声音，而这种声音可记录下来，用于推断正在按动的是哪个键。” 托雷尼说：“我们用的是目前最先进的模型，它可以让你体会到过去五年里人工智能模型在准确率方面有了巨大的进步，这种进步使得准确率从70%左右提升至接近完美的地步。” 这意味着，用于实施“边信道”攻击的技术现在已经普及。 “边信道”攻击是指那些尝试从通信装置中窃取信号、并且可能对电磁波、声学和电力消耗加以利用的攻击。托雷尼指出，苹果公司可能会考虑给键盘敲击声加入随机噪音以阻止此类攻击。 研究人员还说，攻击对象的智能手表可能被攻破，用于记录键盘敲击声。科学家之前已经证明，可以通过分析智能手表记录的手腕动作来辨认打字内容，准确率为93.75%。 Source 专家评武汉地震监测中心遭网络攻击：渗透重点目标 长江云新闻 7/26/2023 今天（7月26日），武汉市应急管理局发布公开声明称，武汉市地震监测中心遭受境外组织的网络攻击。对此，武汉警方通报，已立案侦查。 武汉部分地震速报设备 遭境外网络攻击 国家计算机病毒应急处理中心和360公司组成的专家组发现，此次网络攻击行为由境外具有政府背景的黑客组织和不法分子发起，能非法控制并窃取地震速报前端台站采集的地震烈度数据。 有关机构是如何研判出它是来自“境外具有政府背景的黑客组织和不法分子”？《长江新闻号》特约评论员刘杨表示：“这次事件，是国家计算机病毒应急处理中心与互联网安全企业360公司，协同向武汉市应急管理局通报的，可见我们在应对这类网络攻击的过程中，从第一时间就做到了主动防御和及时研判，属于主动防御的网络安全策略。通过对整个这次网络攻击过程进行详细分析和调查，就能够锁定攻击节点和路径，再去从技术角度的分析，就能够判明攻击源头IP。” 为何会窃取地震烈度数据？ 地震烈度数据指地震的烈度和震级，这是衡量地震破坏力的两个重要指标，尤其是地震烈度代表对地质的破坏程度，烈度越大、破坏性越大。 相关专业人士给长江云新闻记者打了个比方：一个人会听到各种声音。把这些声音同时放在一起是噪音。但对这些声音进行分类分析，你就会得出很多信息——有风的声音，有汽车的声音。 地震波穿过的地下介质、结构不同时会产生波速的变化。而获取地震监测中心的相关数据可以推导出某一区域的地下结构和岩性。例如推测地下是否有大型的空洞，进而推测它是否是军事基地或者指挥所。“地震烈度数据与国家安全息息相关，比如一些军事防御设施就需要考虑到烈度等因素。” 为什么攻击的重点往往放在我们的政府机关和科研机构？《长江新闻号》特约评论员刘杨表示：“对这些重点目标的网络系统进行渗透、控制和破坏，一个是可以恶意篡改重要数据，从而破坏其正常运行，甚至对外界发布一些虚假错误消息，从而造成社会恐慌和混乱；另外一个目的是窃取机密的资料，掌控一些涉及我们国家的国防和科研重点领域的关键措施和政策，为其所用。” …
