عثر باحثون على طريقة لتحديد المفاتيح التي يتم الضغط عليها من خلال صوت الكتابة على لوحات المفاتيح، ما يجعل من الممكن اكتشاف كلمات المرور، ويجعل مستخدمي أجهزة الكمبيوتر عرضة لهجمات القراصنة.
ويمكن لهذا النوع من الهجمات أيضًا تحديد أنماط ضغطات المفاتيح، حتى في الظروف المليئة بالضوضاء، وحقق معدل نجاح إجماليًا بلغ 43%.
واختُبرت الطريقة من خلال جمع ضغطات مفاتيح غير معروفة من تسجيلات لأكثر من 20 شخصًا. تعتمد هذه الطريقة على قاموس إنجليزي لتحسين قدرتها على كشف النصوص، وقد تم اختبارها في بيئات صوتية متنوعة، بحسب تقرير لموقع "Tom's Hardware" المتخصص في أخبار التكنولوجيا، اطلعت عليه "العربية Business".
وقد خضعت الهجمات القائمة على تحليل الأصوات لدراسات واسعة من قبل باحثين آخرين. واستخدم باحثون في جامعة كورنيل الذكاء الاصطناعي للاستماع إلى الأصوات الصادرة عن لوحة المفاتيح وتحديد المفاتيح التي تم الضغط عليها بدقة بلغت 95%، وذلك باستخدام حاسوب ماك بوك برو.
ويكمن الاختلاف في أن طريقة الهجوم هذه لا تعتمد على منصة محددة، إذ تحتاج فقط إلى وجود جهاز مزود بميكروفون بالقرب من لوحة مفاتيح فعلية، وقد يكون هذا الجهاز هاتفًا ذكيًا أو حاسوبًا محمولًا أو جهازًا من أجهزة إنترنت الأشياء.
وأظهر الهجوم قدرته على العمل في ظروف مختلفة، منها:
- وجود ضوضاء بيئية في التسجيلات.
- تسجيل جلسات كتابة الشخص المستهدف باستخدام لوحات مفاتيح مختلفة.
- التقاط التسجيلات بواسطة ميكروفون منخفض الجودة.
- استخدام الشخص المستهدف أي أسلوب للكتابة.
اكتشف هذا الهجوم علي رضا طاهريتجار ورضا رحيمهر من جامعة أوغوستا في جورجيا، ونشرا ورقة بحثية تشرح بالتفصيل طريقة هذا الهجوم المعتمد على التحليل الصوتي
ويعتمد الهجوم على الأصوات الصادرة أثناء الكتابة وطريقة كتابة المستخدم. وبمجرد جمع عينات كافية من الشخص المستهدف، يربط المهاجم أنماط الأصوات بالمفاتيح التي يتم الضغط عليها، ما يتيح له الحصول على معلومات حساسة مثل بيانات تسجيل الدخول.
طرق متعددة لتنفيذ الهجوم الصوتي
يمكن تنفيذ طرق الهجوم هذه عبر برمجيات خبيثة من مواقع الويب، أو إضافات المتصفح، أو التطبيقات، أو هجمات البرمجة النصية عبر المواقع، أو لوحات مفاتيح USB مخترقة.
ويمكن لأجهزة الإدخال التي تعمل عبر USB تخزين البرمجيات الخبيثة ونقلها، تمامًا مثل أي وحدة تخزين USB، إذ تمتلك عادةً قدرة حاسوبية ومساحة تخزين كافية لتشغيل نصوص برمجية مثبتة مسبقًا.
ومن المعروف أن بعض لوحات المفاتيح تحتوي على مسجلات ضغطات المفاتيح مثبتة من قبل الشركات المصنعة، وتُباع عبر مواقع مثل أمازون من خلال العديد من الشركات والبائعين. لذلك، فإن فكرة تنفيذ هجوم تلقائي عبر لوحات المفاتيح ليست بعيدة الاحتمال.
ورغم إمكانية الحد من هذه الهجمات باستخدام لوحات مفاتيح أكثر هدوءًا، فإن أساليب الاختراق تتطور بمرور الوقت، ويُظهر معدل النجاح البالغ 43% إمكانية تنفيذ مثل هذه الطريقة الهجومية.
وبعيدًا عن عدم استخدام لوحة مفاتيح فعلية، يمكن للكتّاب المحترفين أيضًا أن يجعلوا تنفيذ هذا الهجوم أكثر صعوبة، إذ يستطيعون الكتابة بسرعة كبيرة، مع تداخل ضغطات عدة مفاتيح.
