現代人總被耳提面命不要在網路上公開自己的深度聲都任何個人資訊，以防惡意人士竊取、學習現連盜用；但你有想過，可怕現在就連你敲擊鍵盤的應用聲音都可能透露出你正在輸入什麼資訊嗎？

據《Bleeping Computer》報導，英國大學的鍵盤研究人員訓練了一種深度學習模型，這種模型可以從麥克風紀錄的敲擊鍵盤敲擊聲中竊取用戶個資，準確率達 95%。會出研究人員也利用這種模型來測試 Zoom 會議當中所獲得的個資鍵盤敲擊聲，雖然準確率下滑到 93%，深度聲都但危險性仍相當高。學習現連

但惡意人士收集鍵盤敲擊聲能獲得什麼資訊？事實上影響的可怕範圍相當廣泛，因為這有可能會將你的應用帳密、與他人的鍵盤討論，抑或是敲擊其他敏感訊息洩漏給第三方知道。

惡意人士要怎麼透過這種方式來收集你的會出敏感資訊？攻擊的第一步就記錄攻擊目標鍵盤上的敲擊鍵聲，因為訓練預測算法需要這項數據；惡意人士可以透過攻擊目標附近的麥克風或手機來實現，像是手機就可能早已被某個入侵其麥克風的惡意軟體所感染。

又或者惡意人士可能會躲在某個 Zoom 會議當中，在攻擊目標輸入訊息時錄音，並取得敲擊鍵間的關聯。

研究人員是透過收集 MacBook Pro 上 36 個按鍵，並記錄下敲擊每個按鍵 25 次的聲音來收集訓練模型的數據。他們從記錄中生成的波形、頻譜圖，讓每個按鍵聲產生可識別差異的可視圖，並執行特定的數據處理步驟，以增強可用於識別敲擊鍵的訊號。

這次英國大學研究團隊使用的設備有 MacBook Pro（都使用同一臺電腦來收集數據），以及一部放置在距離目標 MacBook Pro 約 17 公分處的 iPhone 13 mini，另外也搭配了 Zoom 應用程式來收集數據。

研究團隊所設計的深度學習模型，對於智慧手機麥克風所記錄的數據準確率達到 95%，透過 Zoom 來獲取的數據正確率則有 93%，另外也使用了 Skype 來取得鍵盤敲擊聲，雖然準確率較前二者低（91.7%），但危險性仍相當高。

對於自身個資相當重視的用戶可能會擔心往後的機密可能很難守住，研究團隊也在論文中建議，如果你很擔心會被這樣的方式收集數據，那麼可以嘗試著改變打字風格，或使用隨機密碼來讓惡意人士無法捉摸。

當然你可以試著採取其他防禦措施，像是利用軟體來重複鍵盤敲擊聲、輸入資訊時搭配白噪音，或是基於軟體的鍵盤音頻過濾器等。

有些人可能會想「那我用較安靜的鍵盤，或蓋上鍵盤靜音膜不就可以了？」但研究團隊指稱，這個攻擊模型就連這一類的方式都可以破解。如果可以，最好的方式就是建議使用者使用生物辨識的方式驗證帳密，並利用密碼管理器來避免手動輸入敏感資訊。

• New acoustic attack steals data from keystrokes with 95% accuracy

（首圖來源：Technology photo created by DCStudio – www.freepik.com）