Tuş Seslerinden Şifreleri Çözmek Mümkün

İngiltere’deki Cambridge Üniversitesi’nden ve İsveç’teki Linköping Üniversitesi’nden araştırmacılar, yayımladıkları ortak makale ile akıllı cihazlarda sadece tuş seslerini dinleyerek şifrelerin çözülebileceğini ortaya koydular. Tanımladıkları teknik, makine öğrenmesine dayanıyor. Sistem büsbütün kusursuz değil gelgelelim yapılan denemelerde, dört haneli şifrelerin yarıdan fazlasını hakikat kestirim etti.


Araştırmacılar, makalede “Saldırının başarılı halde PIN kodlarını, ferdî metinleri ve sözleri elde edebildiğini gösterdiklerini” tabir ettiler. Akıllı telefonlar ve tabletler, akustik kanaldan gelecek hücumlar karşı açıklar. Makale, bu açıkların nasıl istismar edilebileceğini de detaylı olarak açıklıyor.

Makale şu anda şimdi hakemler tarafından incelenmedi ama Cornell Üniversitesi’nin akademik araştırma çalışmaları için kullandığı internet sitesinde yayımlandı.

Beşerler telefonların ya da tabletlerin ekranına her dokunduklarında ses dalgaları yaratıyor. Pek çok cihazın üzerinde de mikrofonlar bulunuyor. Araştırmacılar, cihazların mikrofonlarını şifre yazılırken çıkan sesler için hususî olarak eğitti. Hangi mikrofonun sesi evvel duyduğuna bağlı olarak, yazılım şifre kestirimi yapıyor. Saniyeden çok daha kısa süren bu gecikme, sesin kaynağını konumlandırmayı sağlıyor.


Sistem, bir testte 10 denemeden sonra şifreleri iddia etti. Dört rakamlı şifrelerin %73’ü sahih olarak bulundu. Bir diğer testte de 7-13 karakter arası şifrelerin ne kadar inançlı olduğu incelendi. Sistem, bu şifrelerde %30 muvaffakiyet sağladı.

Bu sistemi kullanmak isteyen hackerlerin öncelikli olarak cihaza kendi zararlı yazılımlarını yüklemeleri gerekiyor. Bu yazılıma mikrofona erişim müsaadesi verilmezse şifreleri almak mümkün gözükmüyor. Araştırmacılara nazaran bu tekniğin gerçek hayatta kullanılması pek mümkün değil.