Bạn có biết rằng tiếng gõ phím có thể tiết lộ mật khẩu cho hacker không? Đây là một vấn đề nghiêm trọng mà bất kỳ người dùng mạng nào cũng cần phải chú ý. Trong bài viết này, AnonyViet sẽ giải thích cho bạn cách hacker sử dụng AI để phân tích âm thanh từ bàn phím và đưa ra những khuyến nghị để bạn có thể bảo vệ mật khẩu của mình. Hãy cùng theo dõi nhé!
Vì sao tiếng gõ phím có thể tiết lộ mật khẩu cho hacker?
Bạn có thể nghĩ rằng mật khẩu của bạn là bí mật an toàn, chỉ có bạn mới biết. Nhưng thực tế không hẳn như vậy. Một nghiên cứu mới đây của nhóm chuyên gia tại Đại học Cornell (Hoa Kỳ) đã tiết lộ một cuộc tấn công do AI điều khiển, có thể đánh cắp mật khẩu của người dùng với độ chính xác lên đến 95% chỉ bằng việc nghe âm thanh từ bàn phím.
Vậy hacker làm thế nào để làm được điều này? Họ sử dụng một hệ thống AI được đào tạo để nhận biết các đặc điểm âm thanh của mỗi lần gõ phím, như dạng sóng, cường độ và thời gian. Từ đó, họ có thể tái tạo lại nội dung được gõ, bao gồm cả mật khẩu.
Điều đáng lo ngại là hacker có thể thực hiện cuộc tấn công này từ xa, thông qua các ứng dụng như Zoom hay Skype, mà không cần truy cập trực tiếp vào máy tính của nạn nhân. Nhóm nghiên cứu đã thử nghiệm trên các cuộc họp Zoom. AI sẽ phân tích âm thanh khi họ gõ tin nhắn tương ứng xuất hiện trong cuộc trò chuyện.
Đây là một kịch bản khá khả thi, bởi vì trong thời đại công nghệ số hiện nay, chúng ta thường xuyên sử dụng các ứng dụng hỗ trợ họp trực tuyến để làm việc hay học tập. Ngoài ra, chúng ta cũng có thói quen gõ mật khẩu khi đang trong các cuộc họp này, để đăng nhập vào các tài khoản hay ứng dụng khác. Điều này khiến cho tiếng gõ phím có thể tiết lộ mật khẩu cho hacker một cách dễ dàng.
Các nhà nghiên cứu đã sử dụng máy tính từ công ty hay “khoe khoang” về quyền riêng tư và bảo mật nhất: Apple. Họ đã nhấn 36 phím riêng lẻ trên MacBook Pro, mỗi phím tổng cộng 25 lần, sau đó chạy qua các bản ghi thông qua phần mềm để xác định những khác biệt nhỏ giữa mỗi phím.
Phải mất một số lần thử và sai để đạt được kết quả cuối cùng, nhưng sau khi thử nghiệm, các nhà nghiên cứu có thể xác định các lần nhấn phím với độ chính xác 95% từ iPhone và 93% khi sử dụng Zoom
Những khuyến nghị để bảo vệ mật khẩu của người dùng
Mật khẩu là một trong những yếu tố quan trọng để bảo vệ thông tin cá nhân và tài khoản của người dùng trên mạng. Nếu để lộ mật khẩu cho hacker, bạn có thể gặp phải những hậu quả nghiêm trọng, như:
- Bị truy cập trái phép vào các tài khoản quan trọng, như email, ngân hàng, mạng xã hội…
- Bị lấy cắp thông tin cá nhân hoặc tiền bạc
- Bị lợi dụng danh tính để gây ra các hành vi phạm pháp
Do đó, bạn cần phải có những biện pháp để bảo vệ mật khẩu của mình khỏi sự tấn công của hacker. Dưới đây là một số khuyến nghị mà bạn có thể áp dụng:
Sử dụng các ứng dụng quản lý mật khẩu
Bạn có thể dùng các ứng dụng quản lý mật khẩu để tạo và lưu trữ các mật khẩu an toàn và khác nhau cho các tài khoản khác nhau.
Các ứng dụng này sẽ giúp bạn tạo ra các mật khẩu ngẫu nhiên, dài và phức tạp, không dễ bị đoán hay phá vỡ bởi hacker. Bạn cũng có thể truy cập vào các mật khẩu của mình một cách tiện lợi và an toàn, chỉ cần nhớ một mật khẩu chính duy nhất.
Không sử dụng các mật khẩu dễ đoán
Bạn không nên sử dụng các mật khẩu dễ đoán hoặc liên quan đến thông tin cá nhân, như tên, ngày sinh, số điện thoại,… Các mật khẩu này rất dễ bị hacker phát hiện. Ngoài ra, bạn cũng nên tránh sử dụng các mật khẩu phổ biến, như 123456, password, abcdef,…
Kích hoạt xác minh hai yếu tố (2FA)
2FA là một lớp bảo vệ thêm cho mật khẩu của bạn, yêu cầu bạn nhập thêm một mã xác minh được gửi đến điện thoại, email hay ứng dụng khi đăng nhập vào các tài khoản. Nhờ đó, ngay cả khi hacker có được mật khẩu của bạn, họ vẫn không thể truy cập vào tài khoản nếu không có mã xác minh.
Không gõ mật khẩu khi đang tham gia các cuộc họp trực tuyến hoặc khi có người lạ xung quanh
Bạn nên chờ đến khi cuộc họp kết thúc hoặc ra khỏi phạm vi nghe thấy của người lạ mới gõ mật khẩu của bạn. Điều này sẽ giúp bạn tránh bị tiếng gõ phím có thể tiết lộ mật khẩu cho hacker.
Tắt micro và không để micro gần bàn phím khi gõ mật khẩu
Bạn nên tắt micro khi không có gì để nói trong các cuộc họp trực tuyến, để giảm thiểu tiếng ồn và tránh để lộ âm thanh từ bàn phím cho hacker. Bạn cũng nên để micro xa bàn phím khi gõ mật khẩu, để giảm cường độ âm thanh và làm khó cho hacker phân tích được.
Lưu ý
Thêm vào đó, bạn cũng nên tuân theo các mẹo bảo mật thông thường: Không nhấp vào liên kết lạ, không mở mail từ người gửi lạ, không tải xuống và mở các tệp mà bạn không chắc chắn có an toàn hay không,…
Nếu bạn có thể đăng nhập vào tài khoản của mình bằng quét khuôn mặt hoặc quét vân tay, thì bạn sẽ không phải lo lắng về bất kỳ mật khẩu nào đã nhập. Bạn cũng có thể chạy tiếng ồn trắng gần các thiết bị của mình, bằng cách này thì mọi bản ghi âm của hacker sẽ bị vô hiệu hóa.
Lời Kết
Vậy là mình đã giải thích cho bạn cách tiếng gõ phím có thể tiết lộ mật khẩu cho hacker, chúng sử dụng AI để phân tích âm thanh từ bàn phím và đánh cắp mật khẩu của người dùng. Do đó, bạn không nên chủ quan hay lơ là khi sử dụng mật khẩu, bởi vì hacker luôn tìm cách để lợi dụng những lỗ hổng đánh cắp mật khẩu chúng. Vậy bạn có thực hiện những biện pháp nào để bảo vệ mật khẩu của mình không? Hãy chia sẻ trong phần bình luận bên dưới nha!
Câu hỏi thường gặp
Làm sao hacker có thể lấy mật khẩu từ tiếng gõ phím của tôi?
Hacker sử dụng AI để phân tích âm thanh từ bàn phím của bạn. AI được huấn luyện để nhận diện đặc điểm âm thanh của từng phím, từ đó tái tạo lại văn bản được gõ, bao gồm cả mật khẩu.
Tôi có thể làm gì để bảo vệ mật khẩu khỏi bị đánh cắp qua âm thanh?
Sử dụng ứng dụng quản lý mật khẩu, tạo mật khẩu mạnh và phức tạp, kích hoạt xác minh hai yếu tố (2FA), và tránh gõ mật khẩu trong các cuộc gọi video hoặc nơi công cộng.
Có cách nào hoàn toàn ngăn chặn việc này không?
Không có cách nào hoàn toàn ngăn chặn, nhưng việc kết hợp các biện pháp bảo mật như trên sẽ làm giảm đáng kể nguy cơ bị tấn công.
