近期,英国的研究人员宣布了一项突破性的成果,他们能够以高达95%的准确率,通过笔记本电脑键盘的敲击声音来解析对应的字母,这一技术利用的仅是一台靠近的iPhone设备。即便是在远程操作的情况下,如通过Zoom录制敲击声音,准确率也降至93%,而Skype通话的准确率仍有91.7%。这一发现揭示了麦克风作为普遍存在的数据泄露点,以及旁路攻击的严重性。
值得注意的是,研究团队已经实现了无需依赖语言模型的声学旁路攻击(ASCA)的高准确率记录。他们采用了深度学习和自注意力变换层技术,捕捉打字声音并转化为泄露数据。此技术表明,麦克风在各种设备上的广泛部署,为潜在的隐私侵犯提供了便利途径。
为了应对这一威胁,研究人员提出了一系列防御措施。首先,改变打字风格被认为是最简单且有效的防护手段之一。熟练的触控打字者因其快速打字速度而难以被精确识别,单键识别率从64%下降至40%。此外,采用多种大小写的随机密码、使用第二身份验证因素也是推荐做法,旨在防止恶意软件获取敲击声音和密码。
对于担心声学旁路攻击影响的用户,研究团队还建议在录音后加入虚假敲击声音,以混淆真实声音。在Skype和Zoom等平台上传输语音时,仅在录音后添加声音效果,被认为是性能最佳且用户干扰最小的方法。
目前,研究工作仍在持续,探索利用智能音箱等新录音来源、改进敲击隔离技术以及整合语言模型来提升声学窥探的效率。这些进展将进一步推动隐私保护技术的发展,以对抗日益复杂的数据泄露风险。
这项研究成果不仅揭示了音频数据泄露的严重性,也为开发有效的防御策略提供了指导。通过改变打字习惯、采用多重身份验证和使用虚假音频技术,可以在一定程度上抵御基于音频的隐私侵犯。随着技术的不断进步,未来的解决方案将更加多样化和高效,以保护用户的隐私不受侵害。