人工智能和手指残留热量可能是密码破解者的最新工具

密码破解和猜测尝试已经足够成功了，因为这让经验丰富的网络安全专业人员的头发变得灰白。现在，新的研究表明，配备廉价热像仪和一些简单的深度学习模型的攻击者可能会进行更有效的破解尝试。

人工智能驱动的攻击由格拉斯哥大学计算机科学学院Mohamed Khamis博士及其同事Norah Alotaibi和John Williamson博士进行概念化和改进，他们将在即将出版的ACM Transactions on Privacy and Security期刊。

该论文详细介绍了他们使用现成的热像仪和一个概率模型的工作，该模型利用他们最近使用的键盘拍摄的 1,500 张热图像来创建一种准确破解密码的方法 ——即使在不受控制的环境中也是如此。该方法被称为 ThermoSecure， 通过热像仪捕获热特征，并使用研究人员的 AI 模型对其进行分析，以在输入 20 秒内拍摄图像时以 86% 的准确率猜测密码，在输入后 60 秒内以 62% 的准确率猜测密码。

研究人员在他们的论文中写道：“即使不知道密钥的顺序，也可以显着减少搜索空间，这意味着猜测密码所需的尝试更少。”

Khamis 指出，热像仪的可承受价格——不到 200 美元就可以买到——作为他的团队为什么想将其作为潜在威胁媒介进行探索的线索。正如他解释的那样，这很可能是一个坏人已经在创新以开发利用这些工具来发挥自己优势的方法的领域。

“他们说你需要像小偷一样思考才能抓住小偷。我们通过仔细考虑恶意行为者如何利用热图像侵入计算机和智能手机来开发 ThermoSecure，”他说。“重要的是，计算机安全研究要跟上这些发展的步伐，以找到降低风险的新方法，我们将继续开发我们的技术，试图比攻击者领先一步。”