211service.com
Bruke hjernebølger til å gjette passord
Epoc+ er et hjernebølgefølende hodesett på $800 som markedsføres for å kunne oppdage følelsesmessige tilstander som frustrasjon eller spenning, og tillate deg å kontrollere roboter med tankene dine.
Nitesh Saxena , en førsteamanuensis ved University of Alabama i Birmingham, har vist at det også kan hjelpe programvare med å gjette PIN-koder og passord ved å overvåke en persons hjernebølger. Studien slutter seg til en liten, men voksende samling av bevis om hjernegrensesnittsikkerhet som forskere sier viser at selv de begrensede hodesettene som er tilgjengelige i dag, trenger bedre sikkerhet.
Jeg vil si det er en risiko for dagens enheter, og med mer avanserte enheter kan mye mer gjøres i fremtiden, sier Saxena, om mulighetene for at private data blir stjålet med et hjernegrensesnitt. Folk må tenke gjennom personvern- og sikkerhetsmodellene til disse grensesnittene. Facebook og en ny oppstart fra Elon Musk er blant dem som jobber med mer avanserte hjernegrensesnitt som vil komme med større sikkerhetsrisikoer (se With Neuralink, Elon Musk lover menneske-til-menneske-telepati. Don't Believe It).
Epoc+, laget av Emotiv, er en av en håndfull enheter på markedet som bruker et hodesett med elektroder for å oppdage spenningsendringer i det ytre laget av hjernen, en tilnærming kjent som elektroencefalografi eller EEG. Innretningene brukes i forskning og medisin for oppgaver som å styre roboter og diagnostisere hjernerystelse, og selges til forbrukere som spillkontrollere (se Controlling VR with Your Mind ).
EEG-signaler kan ikke brukes til bare å lese ut hva en person tenker eller gjør, og kontrollen de kan gi som grensesnitt er relativt grov. Men eksperimenter fra University of Alabama legger til bevis for at de fortsatt kan søle privat informasjon.
Den nye studien testet ideen om at en person som stanset en spilløkt og logget på en bankkonto mens han fortsatt har på seg et EEG-hodesett, kan være i faresonen for ondsinnet programvare som snoker etter personlig legitimasjon via hjernebølger.
Folk skrev først inn tilfeldige PIN-koder og passord mens de hadde på seg hodesettet, slik at programvare kunne lære koblingen mellom skriving og hjernebølger. Saxena sier at dette treningstrinnet kan oppnås i den virkelige verden med et spill som for eksempel ba brukere om å skrive inn tekst eller koder som en del av spillingen.
Etter å ha observert en person skrive inn omtrent 200 tegn, kan algoritmer gjøre utdannede gjetninger på nye tegn en person skrev inn bare ved å se på EEG-dataene. Det kan la et ondsinnet spill, for eksempel, snoke etter noen som tar en pause for å gå på nettet. Det er langt fra perfekt, men det forkorter oddsen for å gjette en firesifret numerisk PIN-kode fra én av 10 000 til én av 20, og øker sjansen for å gjette et passord på seks bokstaver med rundt 500 000 ganger, til omtrent én av 500.
På spørsmål om studien sa en talsperson for Emotiv at et slikt angrep ville være upraktisk. Brukere ville blitt mistenksomme hvis et program prøvde å lede dem gjennom treningsøvelsen som trengs for at programvare skal kunne gjette på karakterer de skriver inn, og Emotiv godkjenner all programvare som kobles til headsettene, sa talspersonen. Men Alejandro Hernández, en sikkerhetsforsker ved IOActive, som har gjennomgått sikkerheten til EEG-maskinvare og relatert programvare, anser Alabama-angrepet som 100 prosent gjennomførbart. Forskningen hans indikerte at mye EEG-programvare som brukes i dag, ikke er godt utformet, og er lett å hacke.
Forskere ved University of Washington har demonstrert en annen måte å trekke ut privat informasjon ved hjelp av et EEG-hodesett. De skapte spill som subliminalt blinket opp bilder som banklogoer og registrerte når en persons hjernebølger registrerte gjenkjennelse. Det kan gi data som er verdifulle for phishing-kampanjer eller -annonser, eller til og med fremkalle informasjon om en persons seksuelle legning, sier Tamara Bonacci , en forsker som var involvert i arbeidet.
Relatert historie
Les Neste Oppstarten Neurable tror at hjerne-datamaskin-grensesnittet vil være raskt og nøyaktig nok til å spille spill i VR.Washington-gruppen sier at en motivasjon for forskningen deres er måten selskaper aggressivt har samlet brede data om folks bruk av nettet og fra mobile enheter – for eksempel for å målrette annonser.
Selv uten tilgang til hjernedata, leter selskaper allerede etter følelsesmessige ledetråder i tekst for å måle folks følelsesmessige tilstander, og dokumenter lekket til australsk avis viser at Facebook har vurdert å målrette annonser mot tenåringer på grunnlag av deres følelser. Forrige måned ba en advokat og etiker ved Universitetet i Zürich for utvikling av nye juridiske rammer rundt nevroteknologi, inkludert retten til mentalt privatliv.
Bonaci sier at selskaper som jobber med EEG-hodesett bør engasjere seg i disse problemene nå, fordi innsatsen øker ettersom fremskritt innen maskinlæring hjelper forskere med å trekke ut mer og mer fra EEG-data. Forbedringene har vært voldsomme de siste årene, og det forventer jeg vil fortsette, sier hun.