Araştırmacılar, telefonunuzda bastığınız tuşların sesinden şifrenizi çözmenin yolunu buldu

11 Haziran 2019

Bilim insanları, hackerlerin yal­nızca telefon seslerini dinleyerek şifreleri bulabileceğini ortaya çı­karttı.

İngiltere’deki Cambridge Üniversitesi’nden ve İsveç’teki Lin­köping Üniversitesi’nden araştır­macılar, yayımladıkları ortak ma­kale ile akıllı cihazlarda yalnızca tuş seslerini dinleyerek şifrelerin çözülebileceğini ortaya koydu­lar. Tanımladıkları teknik, makine öğrenmesine dayanıyor. Sistem tamamen hatasız değil ancak ya­pılan denemelerde, dört haneli şifrelerin yarıdan fazlasını doğru tahmin etti.

Araştırmacılar, makalede “Sal­dırının başarılı şekilde PIN kodla­rını, kişisel yazıları ve kelimeleri elde edebildiğini gösterdiklerini” ifade ettiler. Akıllı telefonlar ve tabletler, akustik kanaldan gelecek saldırılar karşı açıklar. Makale, bu açıkların nasıl istismar edilebile­ceğini de detaylı olarak açıklıyor.

Makale şu anda henüz hakem­ler tarafından incelenmedi ancak Cornell Üniversitesi’nin akademik araştırma çalışmaları için kullan­dığı internet sitesinde yayımlandı.

İnsanlar telefonların ya da tab­letlerin ekranına her dokundukla­rında ses dalgaları yaratıyor. Pek çok cihazın üzerinde de mikrofon­lar bulunuyor. Araştırmacılar, ci­hazların mikrofonlarını şifre yazı­lırken çıkan sesler için özel olarak eğitti. Hangi mikrofonun sesi önce duyduğuna bağlı olarak, yazılım şifre tahmini yapıyor. Saniyeden çok daha kısa süren bu gecikme, sesin kaynağını konumlandırmayı sağlıyor.

Sistem, bir testte 10 denemeden sonra şifreleri tahmin etti. Dört ra­kamlı şifrelerin %73’ü doğru olarak bulundu. Bir başka testte de 7-13 karakter arası şifrelerin ne kadar güvenli olduğu incelendi. Sistem, bu şifrelerde %30 başarı sağladı.

Bu sistemi kullanmak isteyen hackerlerin öncelikli olarak ci­haza kendi zararlı yazılımlarını yüklemeleri gerekiyor. Bu yazılıma mikrofona erişim izni verilmezse şifreleri almak mümkün gözükmü­yor. Araştırmacılara göre bu tek­niğin gerçek hayatta kullanılması pek olası değil.