聽聲解密！英研究稱用AI「偷聽」鍵盤盜密碼準確度95％

英國3所大學合作研究發現，黑客利用AI「偷聽」電腦使用者敲打鍵盤的聲音，藉此獲得密碼以盜取個人資料，準確度高達95%。

美國科技新聞網站Interesting Engineering報道，黑客利用AI透過通訊軟體Zoom聆聽電腦使用者打字的聲音以猜測密碼，現今電腦等裝有內置麥克風，視訊會議很可能導致電腦使用者遭受網路攻擊。研究成果已在IEEE歐洲資安與隱私工作坊研討會發表。

負責這項研究的團隊由英國薩里大學（University of Surrey）、杜倫大學（Durham University）、倫敦大學皇家哈洛威學院（Royal Holloway, University of London）3校組成，他們建立一套透過錄音辨識筆記型電腦各個鍵盤聲音的系統，以蘋果筆記型電腦MacBook Pro測試，用不同手指與力道按下36個字母與數字按鍵，每鍵按25次，按鍵發出的聲音，同時利用視訊軟體Zoom、Skype與距離鍵盤17公分的智慧型手機iPhone 13 mini錄下，為每個按鍵的聲音建立波形頻譜圖。

unsplash設計圖片

研究團隊接著訓練一台電腦的學習系統辨識每個按鍵發出的聲音，再測試這個系統留存的數據，結果發現透過iPhone錄下的鍵盤聲辨識準確度95%，透過Zoom錄下的準確度為93%；若用Skype錄音，準確度也有91.7%。這種深度學習模型可透過監聽鍵盤聲音竊取使用者的名稱、密碼與其他敏感訊息，不法人士可用來開發惡意程式軟體，竊聽透過電腦鍵盤輸入的信用卡號、重要訊息、對話、個人資料等。

研究人員托雷尼（Ehsan Toreini）警告，網絡攻擊與時俱進，越來越多家庭使用附帶麥克風的智能設備，如何規範AI也成了有必要公開討論的重大議題。另外，研究主持人哈里森（Joshua Harrison）特別提及，要偵測Shift這個按鍵的聲音難度很高，並提出降低遭受這類攻擊風險的方法，包括使用生物辨識密碼或兩階段認證系統，混合使用大小寫、數字、符號設置密碼等。

unsplash設計圖片

1克就能摧毀地球！日本研究發現史上第二強「天照粒子」，恐源自未知天體。

據大阪公立大學的研究團隊研究結果，天文學家探測到有史以來「最大規模的宇宙射線」從深空神秘區域射向地球。研究團隊將這種宇宙射線的粒子命名為「天照」（Amaterasu），因為它們帶有巨大的能量，理論上僅1克就足以摧毀整個地球。

宇宙射線是來自太空的微小高能量粒子群，通常與黑洞、太陽耀斑和天體爆炸有關。這些粒子以近光速在太空中移動，當它們降落到地球並與大氣發生碰撞時，會像水花一樣分散到達地表。宇宙射線的能量大約是人造粒子加速器的100萬倍。

為了研究宇宙射線，大阪公立大學的藤井俊博副教授與來自日本、美國、俄羅斯等8個國家的科學家組成團隊，在美國猶他州的沙漠中設置了507組望遠鏡偵測器陣列。從2008年開始，他們進行實驗，捕捉這些宇宙射線粒子。這個實驗覆蓋了猶他州約700平方公里的沙漠區域，並定期分析觀測資料，以推定宇宙射線的能量。

示意圖。設計圖片

據研究報告，2021年5月，研究團隊透過設備捕捉到了「天照粒子」的現象，這是一個能量水準高達244兆（EXA）電子伏特的粒子，僅次於1991年觀測到的史上最大宇宙射線「Oh-My-God particle」的320兆電子伏特。這使得天照成為人類史上第二高能量的宇宙射線。科學家認為，天照只能從最強大的天體事件中產生，其能量遠超過恆星爆炸。

大阪公立大學官網圖片

由於「天照粒子」具有異常高能量，因此它被認為與其來源方向息息相關。研究團隊發現，天照的來源方向並不存在已知的天體，相反，它指向了銀河系邊緣的空洞區域，稱為「本地空洞」（Local Void）。這意味著天照擁有銀河系外鄰近區域的未知來源，可能是無法通過光線觀測到的「未知天體」，這可能涉及到未知的新物理起源。