211service.com
Använda Brainwaves för att gissa lösenord
Epoc+ är ett hjärnvågsavkännande headset på 800 $ som marknadsförs för att kunna upptäcka känslomässiga tillstånd som frustration eller spänning och tillåta dig att styra robotar med dina tankar.
Nitesh Saxena , en docent vid University of Alabama i Birmingham, har visat att det också kan hjälpa programvara att gissa PIN-koder och lösenord genom att övervaka en persons hjärnvågor. Studien ansluter sig till en liten men växande mängd bevis om säkerhet i hjärnan, som forskare säger visar att även de begränsade headset som finns tillgängliga idag behöver bättre säkerhet.
Jag skulle säga att det är en risk för dagens enheter, och med mer avancerade enheter skulle mycket mer kunna göras i framtiden, säger Saxena, om utsikterna för att privata data stjäls med ett hjärngränssnitt. Människor måste tänka igenom sekretess- och säkerhetsmodellerna för dessa gränssnitt. Facebook och en ny start från Elon Musk är bland dem som arbetar med mer avancerade hjärngränssnitt som skulle komma med större säkerhetsrisker (se Med Neuralink lovar Elon Musk Telepathy Human-to-Human. Don't Believe It ).
Epoc+, tillverkad av Emotiv, är en av en handfull enheter på marknaden som använder ett headset med elektroder för att upptäcka spänningsförändringar i det yttre lagret av hjärnan, en metod som kallas elektroencefalografi eller EEG. Prylarna används i forskning och medicin för uppgifter som att styra robotar och diagnostisera hjärnskakning och säljs till konsumenter som spelkontroller (se Controlling VR with Your Mind ).
EEG-signaler kan inte användas för att bara läsa upp vad en person tänker eller gör, och kontrollen de kan ge som gränssnitt är relativt grov. Men experiment från University of Alabama lägger till bevis för att de fortfarande kan spilla privat information.
Den nya studien testade idén att en person som pausade en spelsession och loggade in på ett bankkonto medan han fortfarande hade ett EEG-headset på sig kunde vara i riskzonen för skadlig programvara som snokar efter personliga referenser via hjärnvågor.
Människor angav först slumpmässiga PIN-koder och lösenord när de bar headsetet, vilket gjorde att programvaran kunde lära sig kopplingen mellan deras skrivning och hjärnvågor. Saxena säger att detta träningssteg skulle kunna uppnås i den verkliga världen genom ett spel som till exempel bad användarna att ange text eller koder som en del av spelet.
Efter att ha observerat en person skriva in cirka 200 tecken, kan algoritmer göra välgrundade gissningar på nya tecken som en person skrev in bara genom att titta på EEG-data. Det kan låta ett skadligt spel, till exempel, snoka på någon som tar en paus för att gå på webben. Det är långt ifrån perfekt, men det förkortar oddsen för att gissa en fyrsiffrig numerisk PIN-kod från en på 10 000 till en på 20, och ökar chansen att gissa ett sexbokstavslösenord med cirka 500 000 gånger, till ungefär en på 500.
På frågan om studien sa en talesperson för Emotiv att en sådan attack skulle vara opraktisk. Användare skulle bli misstänksamma om ett program försökte leda dem genom den träningsövning som behövs för att programvara ska kunna gissa på karaktärer de anger, och Emotiv godkänner all mjukvara som ansluter till dess headset, sa talespersonen. Men Alejandro Hernández, en säkerhetsforskare på IOActive, som har granskat säkerheten för EEG-hårdvara och relaterad programvara, anser att Alabama-attacken är 100 procent genomförbar. Hans forskning visade att mycket EEG-programvara som används idag inte är väl utformad och lätt att hacka.
Forskare vid University of Washington har visat ett annat sätt att extrahera privat information med hjälp av ett EEG-headset. De skapade spel som subliminalt blinkade upp bilder som banklogotyper och noterade när en persons hjärnvågor registrerade igenkänning. Det kan ge värdefull information för nätfiskekampanjer eller annonser, eller till och med framkalla information om en persons sexuella läggning, säger Tamara Bonacci , en forskare som var involverad i arbetet.
Relaterad berättelse
Läs Nästa Startupen Neurable tror att dess hjärn-dator-gränssnitt kommer att vara tillräckligt snabbt och exakt för att spela spel i VR.Washington-gruppen säger att en motivation för sin forskning är hur företag aggressivt har samlat in breda data om människors användning av webben och från mobila enheter – till exempel för att rikta in annonser.
Även utan tillgång till hjärndata letar företag redan efter känslomässiga ledtrådar i text för att mäta människors känslotillstånd, och dokument som läckt till australiensisk tidning visa att Facebook har övervägt att rikta annonser mot tonåringar utifrån deras känslor. Förra månaden efterlyste en advokat och etiker vid universitetet i Zürich utveckling av nya rättsliga ramar kring neuroteknik, inklusive rätten till mental integritet.
Bonaci säger att företag som arbetar med EEG-headset borde engagera sig i dessa frågor nu, eftersom insatserna ökar när framsteg inom maskininlärning hjälper forskare att extrahera mer och mer från EEG-data. Förbättringarna har varit enorma de senaste åren och det förväntar jag mig att fortsätta, säger hon.