Ingresar la contraseña de una computadora mientras se realiza una llamada telefónica o por Zoom podría abrir la puerta a un ciberataque. Según una investigación, la inteligencia artificial (IA) puede descifrar contraseñas por el sonido de las teclas al escribir en una computadora, en función de grabaciones de sonido.

El estudio determina que el sistema puede identificar el sonido con una precisión de más del 90%. El Dr. Ehsan Toreini, coautor de la investigación de la Universidad de Surrey, advirtió: “Sólo puedo ver la precisión de tales modelos y de tales ataques aumentando”.

Asimismo, agregó que cada vez es más común que se utilicen los dispositivos inteligentes con micrófonos incorporados dentro de los hogares y que, por eso, la necesidad de debates públicos sobre la regulación de la IA es cada vez más urgente.

El estudio fue publicado como parte de los Talleres del Simposio Europeo sobre Seguridad y Privacidad de IEEE. Usaron algoritmos de aprendizaje automático para crear un sistema capaz de identificar qué teclas se presionaban en una computadora portátil MacBook Pro, en función del sonido.

Hay varias formas en que se puede disminuir el riesgo de tales 'ataques de canal lateral' acústicos

Los investigadores presionaron cada una de las teclas, incluidas las letras y los números, 25 veces seguidas y utilizando diferentes dedos, con una presión variable. Según publicó The Guardian, los sonidos se grabaron tanto en una llamada de Zoom como en un celular, a poca distancia del teclado.

Después, el equipo introdujo parte de los datos en el sistema, el cual demostró reconocer las características de las señales acústicas asociadas a cada tecla. Los resultados revelaron que el sistema pudo asignar con precisión la tecla correcta a un sonido el 95% de las veces cuando se realizó a través de una llamada telefónica, y el 93% de las veces cuando la grabación fue por Zoom.

Joshua Harrison, de la Universidad de Durham, dijo que era posible que los resultados hayan sido influenciados por lo cerca que estaban las teclas del borde del teclado. “Esa información posicional podría ser el principal impulsor detrás de los diferentes sonidos”, aseguró.

 El equipo dice que su estudio utiliza los métodos más actualizados y ha logrado la mayor precisión hasta el momento

Los investigadores creen que hay varias formas en las que se puede disminuir el riesgo de que se descifren las contraseñas, una de ellas siendo las contraseñas biométricas (que son a través de la huella táctil o reconocimiento facial), y la activación de sistemas de verificación de dos pasos.

Asimismo, dicen que también podría ayudar usar la tecla Mayús para crear una combinación de mayúsculas y minúsculas, o números y símbolos. “Es muy difícil darse cuenta cuando alguien suelta una tecla de mayúsculas”, afirmó Harrison.

De todos modos, aconsejan que las personas no escriban ningún tipo de mensaje confidencial en un teclado durante una llamada de Zoom. “Además del sonido, las imágenes visuales sobre los movimientos sutiles del hombre y la muñeca también pueden revelar información de canal lateral sobre las teclas que se escriben en el teclado, aunque éste no sea visible a la cámara”, dijo el profesor Feng Hao de la Universidad de Warwick, que no participó en el estudio en cuestión.