聽聲解密！英研究稱用AI「偷聽」鍵盤盜密碼準確度95％

英國3所大學合作研究發現，黑客利用AI「偷聽」電腦使用者敲打鍵盤的聲音，藉此獲得密碼以盜取個人資料，準確度高達95%。

美國科技新聞網站Interesting Engineering報道，黑客利用AI透過通訊軟體Zoom聆聽電腦使用者打字的聲音以猜測密碼，現今電腦等裝有內置麥克風，視訊會議很可能導致電腦使用者遭受網路攻擊。研究成果已在IEEE歐洲資安與隱私工作坊研討會發表。

負責這項研究的團隊由英國薩里大學（University of Surrey）、杜倫大學（Durham University）、倫敦大學皇家哈洛威學院（Royal Holloway, University of London）3校組成，他們建立一套透過錄音辨識筆記型電腦各個鍵盤聲音的系統，以蘋果筆記型電腦MacBook Pro測試，用不同手指與力道按下36個字母與數字按鍵，每鍵按25次，按鍵發出的聲音，同時利用視訊軟體Zoom、Skype與距離鍵盤17公分的智慧型手機iPhone 13 mini錄下，為每個按鍵的聲音建立波形頻譜圖。

unsplash設計圖片

研究團隊接著訓練一台電腦的學習系統辨識每個按鍵發出的聲音，再測試這個系統留存的數據，結果發現透過iPhone錄下的鍵盤聲辨識準確度95%，透過Zoom錄下的準確度為93%；若用Skype錄音，準確度也有91.7%。這種深度學習模型可透過監聽鍵盤聲音竊取使用者的名稱、密碼與其他敏感訊息，不法人士可用來開發惡意程式軟體，竊聽透過電腦鍵盤輸入的信用卡號、重要訊息、對話、個人資料等。

研究人員托雷尼（Ehsan Toreini）警告，網絡攻擊與時俱進，越來越多家庭使用附帶麥克風的智能設備，如何規範AI也成了有必要公開討論的重大議題。另外，研究主持人哈里森（Joshua Harrison）特別提及，要偵測Shift這個按鍵的聲音難度很高，並提出降低遭受這類攻擊風險的方法，包括使用生物辨識密碼或兩階段認證系統，混合使用大小寫、數字、符號設置密碼等。

unsplash設計圖片

中國科學家近日在嫦娥五号月壤中首次發現分子水，並揭示水分子和銨在月球上的真實存在形式。

科學家首次在嫦娥五號月壤發現「分子水」

據央視報道，中國科學家在嫦娥五號帶回的月球樣本中，發現了月球上一種富含水分子和銨的未知礦物晶體——ULM-1。

新華網圖片

報道指，月球上是否存在水，對於月球演化研究和資源開發至關重要。1969年至1972年採集的阿波羅樣品研究表明，月壤中未發現任何含水礦物。此後，月球不含水成為月球科學的基本假設，這對認識月球火山演化、月地起源等問題產生了重要影響。

及至2009年，月船一號搭載的月球礦物繪圖光譜儀發現，月球表面存在太陽風導致的羥基和/或水分子信號。同年，月球觀測和傳感衛星以2.5公里/秒的速度撞擊了月球永久陰影區，而對撞擊塵埃的遙感測量顯示了水的信號。

嫦娥五號採集月壤是迄今為止緯度最高的月球樣品

近年來，遙感數據表明月球光照區有水分子存在的迹象，但沒有水分子存在的確鑿證據。嫦娥五號採集的月壤樣品屬於最年輕的玄武岩，是迄今為止緯度最高的月球樣品，為月球水的研究提供了新機遇。中國科研人員開展的這項研究基於單晶衍射和化學分析發現，這些月球水和銨以一種成分為（NH4,K,Cs,Rb）MgCl3·6H2O的水合礦物形式出現。

人民日報圖片

為月球上水和氨的來源提供新線索

該礦物分子式中含有多達六個結晶水，水分子在樣品中的質量比高達41%。紅外光譜和拉曼光譜上均可以清晰地觀察到源於水分子和銨的特徵振動峰。晶體的電荷密度可以清晰地看到水分子中的氫。ULM-1的晶體結構和組成與地球上近年來發現的一種稀有火山口礦物相似。地球上，該礦物是由熱玄武岩與富含水和氨的火山氣體相互作用形成。這為月球上的水和氨的來源提供了新線索。

央視新聞圖片

水合礦物揭示月球上水分子可能存在水合鹽形式

而為了確保這一發現的準確性，該研究進行了嚴格的化學和氯同位素分析。水合礦物的發現揭示了月球上水分子可能存在的一種形式——水合鹽。與易揮發的水冰不同，這種水合物在月球高維度地區（嫦娥五號採樣點）非常穩定。這意味，即使在廣闊的月球陽光照射區，也可能存在這種穩定的水合鹽。這為未來月球資源的開發和利用提供了新的可能性。

央視新聞圖片