Brug af hjernebølger til at gætte adgangskoder

Epoc+ er et hjernebølgefølende headset til $800, der markedsføres som værende i stand til at registrere følelsesmæssige tilstande som frustration eller spænding og tillade dig at styre robotter med dine tanker.

Nitesh Saxena , en lektor ved University of Alabama i Birmingham, har vist, at det også kan hjælpe software med at gætte pinkoder og adgangskoder ved at overvåge en persons hjernebølger. Undersøgelsen slutter sig til en lille, men voksende mængde af beviser om hjernegrænsefladesikkerhed, som ifølge forskere viser, at selv de begrænsede headset, der er tilgængelige i dag, har brug for bedre sikkerhed.

Jeg vil sige, at det er en risiko for nutidens enheder, og med mere avancerede enheder kan der gøres meget mere i fremtiden, siger Saxena, om udsigterne for, at private data bliver stjålet med en hjernegrænseflade. Folk er nødt til at tænke over privatlivs- og sikkerhedsmodellerne for disse grænseflader. Facebook og en ny startup fra Elon Musk er blandt dem, der arbejder på mere avancerede hjernegrænseflader, der ville komme med større sikkerhedsrisici (se Med Neuralink lover Elon Musk menneske-til-menneske-telepati. Don't Believe It).

Epoc+, lavet af Emotiv, er en af ​​en håndfuld enheder på markedet, der bruger et headset med elektroder til at registrere spændingsændringer i det ydre lag af hjernen, en fremgangsmåde kendt som elektroencefalografi eller EEG. Gadgetterne bruges i forskning og medicin til opgaver som at styre robotter og diagnosticere hjernerystelse og sælges til forbrugere som spilcontrollere (se Controlling VR with Your Mind).

EEG-signaler kan ikke bruges til blot at læse, hvad en person tænker eller gør, og den kontrol, de kan give som grænseflader, er relativt rå. Men eksperimenter fra University of Alabama tilføjer beviser for, at de stadig kan spilde private oplysninger.

Den nye undersøgelse testede ideen om, at en person, der satte en spillesession på pause og loggede ind på en bankkonto, mens han stadig havde et EEG-headset på, kunne være i fare for ondsindet software, der snoede efter personlige legitimationsoplysninger via hjernebølger.

Folk indtastede først tilfældige pinkoder og adgangskoder, mens de havde headsettet på, hvilket gjorde det muligt for software at lære sammenhængen mellem deres skrivning og hjernebølger. Saxena siger, at dette træningstrin kunne opnås i den virkelige verden ved et spil, der for eksempel bad brugerne om at indtaste tekst eller koder som en del af gameplayet.

Efter at have observeret en person indtaste omkring 200 tegn, kunne algoritmer foretage kvalificerede gæt på nye karakterer, som en person indtastede blot ved at se EEG-dataene. Det kunne lade et ondsindet spil f.eks. snuppe efter nogen, der tager en pause for at gå på nettet. Det er langt fra perfekt, men det forkorter oddsene for at gætte en firecifret numerisk PIN-kode fra én ud af 10.000 til én ud af 20, og øger chancen for at gætte en adgangskode på seks bogstaver med omkring 500.000 gange til omkring én ud af 500.

På spørgsmålet om undersøgelsen sagde en talsmand for Emotiv, at et sådant angreb ville være upraktisk. Brugere ville blive mistænksomme, hvis et program forsøgte at lede dem gennem den træningsøvelse, der er nødvendig for, at software kan gætte på karakterer, de indtaster, og Emotiv godkender al software, der forbinder til dets headset, sagde talsmanden. Men Alejandro Hernández, en sikkerhedsforsker hos IOActive, som har gennemgået sikkerheden af ​​EEG-hardware og relateret software, anser Alabama-angrebet for 100 procent gennemførligt. Hans forskning indikerede, at meget EEG-software, der bruges i dag, ikke er godt designet og let kan hackes.

Forskere ved University of Washington har demonstreret en anden måde at udtrække privat information ved hjælp af et EEG-headset. De skabte spil, der subliminalt flashede billeder som banklogoer og noterede, når en persons hjernebølger registrerede genkendelse. Det kunne give værdifulde data til phishing-kampagner eller -annoncer eller endda fremkalde information om en persons seksuelle orientering, siger Tamara Bonacci , en forsker, der var involveret i arbejdet.

Relateret historie

Læs Næste Opstarten Neurable mener, at dens hjerne-computer-grænseflade vil være hurtig og præcis nok til at spille spil i VR.

Washington-gruppen siger, at en motivation for deres forskning er den måde, virksomheder aggressivt har indsamlet brede data om folks brug af internettet og fra mobile enheder - for eksempel for at målrette annoncer.

Selv uden adgang til hjernedata leder virksomheder allerede efter følelsesmæssige spor i teksten for at måle folks følelsesmæssige tilstande, og dokumenter lækket til australsk avis vise, at Facebook har overvejet at målrette annoncer mod teenagere på baggrund af deres følelser. Sidste måned opfordrede en advokat og etiker ved universitetet i Zürich til udvikling af nye juridiske rammer omkring neuroteknologi, herunder retten til mentalt privatliv.

Bonaci siger, at virksomheder, der arbejder med EEG-headset, bør engagere sig i disse problemer nu, fordi indsatsen stiger, efterhånden som fremskridt inden for maskinlæring hjælper forskere med at udvinde mere og mere fra EEG-data. Forbedringerne har været voldsomme de sidste par år, og det forventer jeg vil fortsætte, siger hun.

skjule