密碼破解和猜測(cè)嘗試已經(jīng)足夠成功了，因?yàn)檫@讓經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)安全專業(yè)人員的頭發(fā)變得灰白?，F(xiàn)在，新的研究表明，配備廉價(jià)熱像儀和一些簡(jiǎn)單的深度學(xué)習(xí)模型的攻擊者可能會(huì)進(jìn)行更有效的破解嘗試。

人工智能驅(qū)動(dòng)的攻擊由格拉斯哥大學(xué)計(jì)算機(jī)科學(xué)學(xué)院Mohamed Khamis博士及其同事Norah Alotaibi和John Williamson博士進(jìn)行概念化和改進(jìn)，他們將在即將出版的ACM Transactions on Privacy and Security期刊。

該論文詳細(xì)介紹了他們使用現(xiàn)成的熱像儀和一個(gè)概率模型的工作，該模型利用他們最近使用的鍵盤拍攝的 1,500 張熱圖像來創(chuàng)建一種準(zhǔn)確破解密碼的方法 ——即使在不受控制的環(huán)境中也是如此。該方法被稱為 ThermoSecure， 通過熱像儀捕獲熱特征，并使用研究人員的 AI 模型對(duì)其進(jìn)行分析，以在輸入 20 秒內(nèi)拍攝圖像時(shí)以 86% 的準(zhǔn)確率猜測(cè)密碼，在輸入后 60 秒內(nèi)以 62% 的準(zhǔn)確率猜測(cè)密碼。

研究人員在他們的論文中寫道：“即使不知道密鑰的順序，也可以顯著減少搜索空間，這意味著猜測(cè)密碼所需的嘗試更少。”

Khamis 指出，熱像儀的可承受價(jià)格——不到 200 美元就可以買到——作為他的團(tuán)隊(duì)為什么想將其作為潛在威脅媒介進(jìn)行探索的線索。正如他解釋的那樣，這很可能是一個(gè)壞人已經(jīng)在創(chuàng)新以開發(fā)利用這些工具來發(fā)揮自己優(yōu)勢(shì)的方法的領(lǐng)域。

“他們說你需要像小偷一樣思考才能抓住小偷。我們通過仔細(xì)考慮惡意行為者如何利用熱圖像侵入計(jì)算機(jī)和智能手機(jī)來開發(fā) ThermoSecure，”他說。“重要的是，計(jì)算機(jī)安全研究要跟上這些發(fā)展的步伐，以找到降低風(fēng)險(xiǎn)的新方法，我們將繼續(xù)開發(fā)我們的技術(shù)，試圖比攻擊者領(lǐng)先一步。”