„Brainwaves“ naudojimas slaptažodžiams atspėti

„Epoc+“ yra 800 USD kainuojančios smegenų bangų jutimo ausinės, parduodamos kaip galinčios aptikti emocines būsenas, tokias kaip nusivylimas ar susijaudinimas, ir leidžiančios valdyti robotus savo mintimis.

Nitešas Saksena , Alabamos universiteto Birmingeme docentas, parodė, kad jis taip pat gali padėti programinei įrangai atspėti PIN kodus ir slaptažodžius, stebint žmogaus smegenų bangas. Tyrimas prisijungia prie nedidelio, bet vis didėjančio smegenų sąsajos saugumo įrodymų, kurie, pasak mokslininkų, rodo, kad net ir ribotoms šiandien prieinamoms ausinėms reikia didesnio saugumo.

Sakyčiau, kad tai kelia pavojų šiandieniniams įrenginiams, o naudojant pažangesnius įrenginius ateityje būtų galima nuveikti daug daugiau, sako Saxena apie asmeninių duomenų vagystės perspektyvas naudojant smegenų sąsają. Žmonės turi pagalvoti apie šių sąsajų privatumo ir saugumo modelius. „Facebook“ ir naujas Elono Musko startuolis yra vieni iš tų, kurie dirba su pažangesnėmis smegenų sąsajomis, kurios keltų didesnę saugumo riziką (žr. Su Neuralink, Elonas Muskas žada žmogaus-žmogaus telepatiją. Don’t Believe It).

„Emotiv“ pagamintas „Epoc+“ yra vienas iš nedaugelio rinkoje esančių prietaisų, naudojančių ausines su elektrodais, kad nustatytų įtampos pokyčius išoriniame smegenų sluoksnyje. Šis metodas žinomas kaip elektroencefalografija arba EEG. Įtaisai naudojami moksliniams tyrimams ir medicinoje atliekant tokias užduotis kaip robotų valdymas ir smegenų sukrėtimo diagnozavimas, be to, jos parduodamos vartotojams kaip žaidimų valdikliai (žr. VR valdymas savo protu).

EEG signalai negali būti naudojami tiesiog nuskaityti, ką žmogus galvoja ar daro, o valdymas, kurį jie gali suteikti kaip sąsajas, yra gana neapdorotas. Tačiau Alabamos universiteto eksperimentai papildo įrodymus, kad jie vis tiek gali skleisti privačią informaciją.

Naujajame tyrime buvo patikrinta mintis, kad asmeniui, kuris pristabdė žaidimų sesiją ir prisijungė prie banko sąskaitos, o vis dar nešiojo EEG ausines, gali kilti pavojus dėl kenkėjiškos programinės įrangos, smegenų bangomis šnipinėjančios asmeninius kredencialus.

Žmonės pirmą kartą atsitiktinius PIN kodus ir slaptažodžius įvedė dėvėdami ausines, todėl programinė įranga galėjo išmokti ryšį tarp jų spausdinimo ir smegenų bangų. Saxena teigia, kad šį mokymo žingsnį realiame pasaulyje būtų galima pasiekti žaidimu, kuriame, pavyzdžiui, naudotojų buvo prašoma įvesti tekstą ar kodus kaip žaidimo dalį.

Pastebėjus, kaip asmuo įveda apie 200 simbolių, algoritmai gali pagrįstai spėlioti apie naujus simbolius, kuriuos asmuo įvedė tiesiog stebėdamas EEG duomenis. Tai gali leisti kenkėjiškam žaidimui, tarkime, užklupti ką nors, kas daro pertrauką, kad galėtų naršyti internete. Jis toli gražu nėra tobulas, tačiau sumažina keturių skaitmenų skaitmeninio PIN kodo atspėjimo tikimybę nuo vieno iš 10 000 iki vieno iš 20 ir padidina šešių raidžių slaptažodį atspėti maždaug 500 000 kartų iki maždaug vieno iš 500.

Paklaustas apie tyrimą, „Emotiv“ atstovas sakė, kad toks išpuolis būtų nepraktiškas. Naudotojams kiltų įtarimų, jei programa bandytų juos treniruoti, kad programinė įranga galėtų atspėti įvestus simbolius, o „Emotiv“ patvirtina visą programinę įrangą, kuri jungiasi prie jos ausinių, sakė atstovas. Tačiau Alejandro Hernández, saugumo tyrinėtojas su IOActive, peržiūrėjęs EEG aparatinės įrangos ir susijusios programinės įrangos saugumą, mano, kad Alabamos ataka yra 100 procentų įmanoma. Jo tyrimai parodė, kad daugelis šiandien naudojamos EEG programinės įrangos nėra gerai suprojektuotos ir lengvai nulaužtos.

Vašingtono universiteto mokslininkai pademonstravo kitą būdą išgauti privačią informaciją naudojant EEG ausines. Jie sukūrė žaidimus, kurie nesąmoningai išryškino vaizdus, ​​​​pvz., bankų logotipus, ir pažymėjo, kada žmogaus smegenų bangos užregistravo atpažinimą. Tai gali suteikti duomenų, vertingų sukčiavimo kampanijoms ar skelbimams, arba netgi gauti informacijos apie asmens seksualinę orientaciją, sakoma. Tamara Bonači , darbe dalyvavęs mokslininkas.

Susijusi istorija

Skaitykite toliau Startuolis Neurable mano, kad jo smegenų ir kompiuterio sąsaja bus pakankamai greita ir tiksli, kad būtų galima žaisti žaidimus VR.

Vašingtono grupė teigia, kad viena iš jos tyrimų motyvų yra tai, kaip įmonės agresyviai rinko plačius duomenis apie žmonių naudojimąsi žiniatinkliu ir mobiliaisiais įrenginiais, pavyzdžiui, siekdamos nukreipti skelbimus.

Net neturėdamos prieigos prie smegenų duomenų, įmonės jau ieško emocinių užuominų tekste, kad įvertintų žmonių emocines būsenas ir dokumentai nutekėjo į australas laikraštis rodo, kad „Facebook“ svarstė galimybę nukreipti skelbimus į paauglius pagal jų emocijas. Praėjusį mėnesį Ciuricho universiteto teisininkas ir etikas paragino sukurti naują teisinę sistemą, susijusią su neurotechnologijomis, įskaitant teisę į psichinį privatumą.

Bonaci sako, kad įmonės, dirbančios su EEG ausinėmis, turėtų spręsti šias problemas dabar, nes kyla pavojus, kad mašininio mokymosi pažanga padeda mokslininkams gauti vis daugiau EEG duomenų. Per pastaruosius kelerius metus patobulinimai buvo didžiuliai, ir tikiuosi, kad tai tęsis, sako ji.

paslėpti