211service.com
Używanie fal mózgowych do odgadywania haseł
Epoc+ to zestaw słuchawkowy wykrywający fale mózgowe za 800 dolarów, sprzedawany jako zdolny do wykrywania stanów emocjonalnych, takich jak frustracja lub podekscytowanie, i pozwalający na kontrolowanie robotów za pomocą myśli.
Nitesh Saxena , profesor nadzwyczajny na Uniwersytecie Alabama w Birmingham, wykazał, że może również pomóc oprogramowaniu odgadnąć kody PIN i hasła poprzez monitorowanie fal mózgowych danej osoby. Badanie łączy niewielki, ale rosnący materiał dowodowy na temat bezpieczeństwa interfejsu mózgowego, który według naukowców pokazuje, że nawet ograniczone dostępne obecnie zestawy słuchawkowe wymagają lepszego zabezpieczenia.
Powiedziałbym, że jest to ryzyko dla dzisiejszych urządzeń, a dzięki bardziej zaawansowanym urządzeniom w przyszłości można zrobić znacznie więcej, mówi Saxena, o perspektywach kradzieży prywatnych danych za pomocą interfejsu mózgowego. Ludzie muszą przemyśleć modele prywatności i bezpieczeństwa tych interfejsów. Facebook i nowy startup Elona Muska należą do tych, którzy pracują nad bardziej zaawansowanymi interfejsami mózgowymi, które niosą ze sobą większe ryzyko dla bezpieczeństwa (patrz W przypadku Neuralink, Elon Musk obiecuje telepatię między człowiekiem a człowiekiem. Nie wierz w to).
Epoc+ firmy Emotiv to jedno z nielicznych urządzeń dostępnych na rynku, które wykorzystują zestaw słuchawkowy z elektrodami do wykrywania zmian napięcia w zewnętrznej warstwie mózgu, co jest podejściem znanym jako elektroencefalografia lub EEG. Gadżety są wykorzystywane w badaniach i medycynie do zadań takich jak sterowanie robotami i diagnozowanie wstrząśnienia mózgu oraz są sprzedawane konsumentom jako kontrolery gier (patrz Sterowanie VR własnym umysłem ).
Sygnały EEG nie mogą być używane do prostego odczytywania tego, co dana osoba myśli lub robi, a kontrola, jaką mogą zapewnić jako interfejsy, jest stosunkowo surowa. Ale eksperymenty przeprowadzone na Uniwersytecie Alabamy dostarczają dowodów na to, że nadal mogą ujawniać prywatne informacje.
Nowe badanie przetestowało ideę, że osoba, która wstrzymała sesję gry i zalogowała się na konto bankowe, wciąż nosząc zestaw słuchawkowy EEG, może być zagrożona przez złośliwe oprogramowanie podsłuchujące osobiste dane uwierzytelniające za pomocą fal mózgowych.
Ludzie najpierw wprowadzali losowe kody PIN i hasła podczas noszenia zestawu słuchawkowego, umożliwiając oprogramowaniu poznanie związku między pisaniem a falami mózgowymi. Saxena twierdzi, że ten etap szkolenia można osiągnąć w prawdziwym świecie dzięki grze, która na przykład wymaga od użytkowników wprowadzania tekstu lub kodów w ramach rozgrywki.
Po zaobserwowaniu, jak osoba wprowadza około 200 znaków, algorytmy mogą zgadywać nowe znaki, które osoba wprowadziła po prostu oglądając dane EEG. To może pozwolić złośliwej grze, powiedzmy, podsłuchiwać kogoś, kto robi sobie przerwę, aby wejść do sieci. Jest daleki od ideału, ale skraca szanse odgadnięcia czterocyfrowego numeru PIN z jednego na 10 000 do jednego na 20 i zwiększa szansę na odgadnięcie sześcioliterowego hasła o około 500 000 razy, do mniej więcej jednego na 500.
Zapytany o badanie rzecznik firmy Emotiv powiedział, że taki atak byłby niepraktyczny. Użytkownicy staliby się podejrzliwi, gdyby program próbował przeprowadzić ich przez ćwiczenie potrzebne do tego, aby oprogramowanie było w stanie odgadnąć wprowadzane znaki, a Emotiv zatwierdza każde oprogramowanie, które łączy się z jego zestawami słuchawkowymi, powiedział rzecznik. Alejandro Hernández, badacz bezpieczeństwa z IOActive, który dokonał przeglądu bezpieczeństwa sprzętu EEG i związanego z nim oprogramowania, uważa, że atak w Alabamie jest w 100% możliwy. Jego badania wykazały, że wiele używanych obecnie programów EEG nie jest dobrze zaprojektowanych i można je łatwo zhakować.
Naukowcy z University of Washington zademonstrowali inny sposób wydobywania prywatnych informacji za pomocą zestawu słuchawkowego EEG. Stworzyli gry, które podprogowo wyświetlały obrazy, takie jak logo banków, i odnotowywały, kiedy fale mózgowe osoby zarejestrowały rozpoznanie. To może dostarczyć danych cennych dla kampanii lub reklam phishingowych, a nawet uzyskać informacje o orientacji seksualnej danej osoby, mówi Tamara Bonacci , badacz, który był zaangażowany w prace.
Powiązana historia
Czytaj dalej Startup Neurable uważa, że jego interfejs mózg-komputer będzie wystarczająco szybki i dokładny do grania w gry w VR.Grupa waszyngtońska twierdzi, że jedną z motywacji dla jej badań jest sposób, w jaki firmy agresywnie zbierają szerokie dane na temat korzystania przez ludzi z Internetu i urządzeń mobilnych – na przykład w celu kierowania reklam.
Nawet bez dostępu do danych mózgowych firmy szukają już emocjonalnych wskazówek w tekście, aby zmierzyć stany emocjonalne ludzi i dokumenty wyciekły do australijski Gazeta pokazują, że Facebook rozważał kierowanie reklam do nastolatków na podstawie ich emocji. W zeszłym miesiącu prawnik i etyk z Uniwersytetu w Zurychu wezwał do opracowania nowych ram prawnych dotyczących neurotechnologii, w tym prawa do prywatności psychicznej.
Bonaci mówi, że firmy pracujące nad zestawami EEG powinny już teraz zająć się tymi problemami, ponieważ stawki rosną, ponieważ postępy w uczeniu maszynowym pomagają naukowcom coraz więcej wydobywać z danych EEG. Ulepszenia były ogromne w ciągu ostatnich kilku lat i spodziewam się, że to się utrzyma, mówi.