Prāta viļņu izmantošana paroļu uzminēšanai

Epoc+ ir 800 USD vērtas smadzeņu viļņu sensora austiņas, kas tiek tirgotas kā tādas, kas spēj noteikt emocionālus stāvokļus, piemēram, vilšanos vai satraukumu, un ļauj vadīt robotus ar savām domām.

Nitešs Saksena , Birmingemas Alabamas universitātes asociētais profesors, ir parādījis, ka tas var arī palīdzēt programmatūrai uzminēt PIN un paroles, uzraugot cilvēka smadzeņu viļņus. Pētījums pievienojas nelielam, bet pieaugošam pierādījumu kopumam par smadzeņu interfeisa drošību, kas, pēc pētnieku domām, liecina, ka pat ierobežotajām mūsdienās pieejamajām austiņām ir nepieciešama labāka drošība.

Es teiktu, ka tas ir risks mūsdienu ierīcēm, un ar modernākām ierīcēm nākotnē varētu paveikt daudz vairāk, saka Saksena par privāto datu zagšanas iespējām, izmantojot smadzeņu saskarni. Cilvēkiem ir jādomā par šo saskarņu privātuma un drošības modeļiem. Facebook un jauns Elona Muska starta uzņēmums ir vieni no tiem, kas strādā pie progresīvākām smadzeņu saskarnēm, kas radītu lielākus drošības riskus (skatiet Ar Neuralink, Elon Musk sola cilvēka-cilvēka telepātiju. Don't Believe It).

Emotiv ražotais Epoc+ ir viena no nedaudzajām tirgū esošajām ierīcēm, kas izmanto austiņas ar elektrodiem, lai noteiktu sprieguma izmaiņas smadzeņu ārējā slānī. Šo pieeju sauc par elektroencefalogrāfiju jeb EEG. Sīkrīkus izmanto pētniecībā un medicīnā, lai veiktu tādus uzdevumus kā robotu vadīšana un smadzeņu satricinājuma diagnostika, un tie tiek pārdoti patērētājiem kā spēļu kontrolieri (skatiet sadaļu VR vadība ar prātu).

EEG signālus nevar izmantot, lai vienkārši nolasītu, ko cilvēks domā vai dara, un kontrole, ko tie var nodrošināt kā saskarnes, ir salīdzinoši neapstrādāta. Taču Alabamas Universitātes eksperimenti papildina pierādījumus tam, ka tie joprojām var izplatīt privātu informāciju.

Jaunajā pētījumā tika pārbaudīta ideja, ka personu, kas apturēja spēļu sesiju un pieteicās bankas kontā, joprojām valkājot EEG austiņas, var apdraudēt ļaunprātīga programmatūra, kas ar smadzeņu viļņiem smeļas personīgos akreditācijas datus.

Cilvēki vispirms ievadīja nejaušus PIN un paroles, valkājot austiņas, ļaujot programmatūrai uzzināt saikni starp viņu rakstīšanu un smadzeņu viļņiem. Saxena saka, ka šo apmācības soli var sasniegt reālajā pasaulē, izmantojot spēli, kas, piemēram, lūdza lietotājiem ievadīt tekstu vai kodus kā daļu no spēles.

Pēc tam, kad tika novērots, kā cilvēks ievada aptuveni 200 rakstzīmes, algoritmi var veikt saprātīgus minējumus par jaunām rakstzīmēm, ko persona ievadīja, tikai skatoties EEG datus. Tas var ļaut, piemēram, ļaunprātīgai spēlei piemeklēt kādu, kas paņem pārtraukumu, lai piekļūtu tīmeklim. Tas nebūt nav ideāls, taču tas samazina iespēju uzminēt četrciparu ciparu PIN no viena pret 10 000 līdz vienam pret 20 un palielina iespēju uzminēt sešu burtu paroli aptuveni 500 000 reižu, līdz aptuveni vienam no 500.

Uz jautājumu par pētījumu Emotiv pārstāvis sacīja, ka šāds uzbrukums būtu nepraktisks. Lietotāji kļūtu aizdomīgi, ja programma mēģinātu viņus vadīt apmācībā, kas nepieciešama programmatūrai, lai varētu uzminēt ievadītās rakstzīmes, un Emotiv apstiprina visu programmatūru, kas savienojas ar tās austiņām, sacīja pārstāvis. Bet Alehandro Hernandess, drošības pētnieks no IOActive, kurš ir pārskatījis EEG aparatūras un saistītās programmatūras drošību, uzskata, ka Alabamas uzbrukums ir 100% iespējams. Viņa pētījumi liecināja, ka daudzas mūsdienās izmantotās EEG programmatūras nav labi izstrādātas un ir viegli uzlaužamas.

Vašingtonas universitātes pētnieki ir parādījuši citu veidu, kā iegūt privātu informāciju, izmantojot EEG austiņas. Viņi radīja spēles, kurās zemapziņas veidā tika parādīti attēli, piemēram, banku logotipi, un tika atzīmēts, kad cilvēka smadzeņu viļņi reģistrēja atpazīšanu. Tas varētu sniegt datus, kas ir vērtīgi pikšķerēšanas kampaņām vai reklāmām, vai pat iegūt informāciju par personas seksuālo orientāciju, saka. Tamāra Bonači , pētnieks, kurš bija iesaistīts darbā.

Saistīts stāsts

Lasiet Tālāk Startup Neurable domā, ka tā smadzeņu un datora saskarne būs pietiekami ātra un precīza, lai spēlētu spēles VR.

Vašingtonas grupa saka, ka viens no saviem pētījumiem motivē tas, kā uzņēmumi ir agresīvi apkopojuši plašus datus par to, kā cilvēki izmanto tīmekli un no mobilajām ierīcēm, piemēram, lai atlasītu reklāmas.

Pat bez piekļuves smadzeņu datiem uzņēmumi jau meklē tekstā emocionālas norādes, lai novērtētu cilvēku emocionālo stāvokli, un dokumenti nopludināti uz austrālietis laikraksts parāda, ka Facebook ir apsvēris iespēju mērķēt reklāmas uz pusaudžiem, pamatojoties uz viņu emocijām. Pagājušajā mēnesī Cīrihes universitātes jurists un ētiķis aicināja izstrādāt jaunus tiesiskos regulējumus saistībā ar neirotehnoloģiju, tostarp tiesības uz garīgo privātumu.

Bonaci saka, ka uzņēmumiem, kas strādā ar EEG austiņām, šie jautājumi būtu jārisina jau tagad, jo likmes pieaug, jo mašīnmācības sasniegumi palīdz pētniekiem iegūt arvien vairāk EEG datu. Dažu pēdējo gadu laikā uzlabojumi ir bijuši milzīgi, un es ceru, ka tas turpināsies, viņa saka.

paslēpties