Robando contraseñas a ritmo de pulsaciones de teclado y por Zoom: así es un método casi perfecto que usa IA

Vivimos en la era dorada de la inteligencia artificial, aunque no son pocos los casos en que esta tecnología se utiliza de manera poco ética. En esta ocasión, queremos hacerte llegar una investigación que expone los peligros del uso de la IA en el robo de contraseñas y lo hace con un método muy peculiar. Ya te hemos explicado cómo bloquear aplicaciones con una contraseña en Android o proteger documentos de Word con contraseña, sin embargo, ahora queremos que sepas lo avanzado de la sustracción de las mismas.

Ciberdelincuentes con un oído muy afinado

Un grupo de investigadores, pertenecientes a las universidades de Durham, Surrey y la Royal Holloway de Londres, han publicado un artículo en la revista digital Arxiv en el que demuestran cómo una herramienta es capaz de descifrar texto a partir del sonido de las pulsaciones del teclado y para ello únicamente han necesitado una videollamada y un iPhone 13 Mini. Lo más impresionante es que han acertado con un 93% de precisión, pudiendo, incluso, adivinar contraseñas.

Zoom calls are not safe: AI can hear your typing and steal your passwords. A new study shows how this is possible.https://t.co/cbucMwypQj

— Interesting Engineering (@IntEngineering) August 9, 2023

A través de una conversación en Zoom, los investigadores han realizado lo que en el argot de la seguridad digital se denomina 'ataque de canal lateral acústico'. Para ello, utilizando un teléfono móvil, en lugar de introducirse en el ordenador de la víctima, consiguen la información que necesitan a través de un sistema de inteligencia artificial que es capaz de descifrar el sonido de cada pulsación de teclado.

En este caso, el ordenador que se encontraba del otro lado era un MacBook Pro de 2021, concretamente el modelo de 16 pulgadas, y la herramienta de IA utilizaba aprendizaje automático para analizar los sonidos procedentes de una simple videollamada. Esta manera de robar de información no es nueva, los autores mencionan que la Agencia de Seguridad Nacional de Estados Unidos ya la utilizaba en 1982, pero sí que resulta mucho más precisa de lo que podíamos imaginar.

Unveiled: The AI Tool Shaking Up the Dark Web!

Unmasking FraudGPT:
The AI tool that's shaking up the dark web and handing cybercrime keys to the world!

This is the dawn of a new era in weaponized AI.

Ready for the ride?

THREAD 🧵 pic.twitter.com/vnCemn7KTJ

— Ai Buzz (@AiBuzzNews) August 15, 2023

El estudio no sólo señala cómo la inteligencia artificial cada vez es más utilizada para realizar ataques similares, además de otros tipos de fraudes, dado que incluso existen herramientas capaces de automatizar y personalizar los ataques, como es el caso de FraudGPT, cuyo funcionamiento se muestra en el tuit que te dejamos sobre estas líneas.

Eso sí, los investigadores también apuntan métodos para que podamos protegernos de estos tipos de ataques, dado que 'las contraseñas que contienen palabras completas pueden suponer un riesgo mayor de ataque'. Además, parece que la escritura en superficies táctiles o añadir sonidos de fondo también podría hacer reducir la precisión de la herramienta de hacking.