AirKey: Multimodal Acoustic-Assisted WiFi Sensing for Zero-Training Robust PIN Inference

تخيل أنك تجلس في مقهى مزدحم، تكتب رمزاً سرياً على جهاز الكمبيوتر المحمول الخاص بك. تعتقد أنك في أمان لأن لا أحد ينظر فوق كتفك، وقد غطيت الشاشة بيدك. ولكن ماذا لو لم يكن سرك مراقباً فحسب، بل مسموعاً من قبل الهواء نفسه؟ هذا هو عالم "الاستشعار"، وهو فرع من فروع العلم حيث يمكن للموجات غير المرئية التي ترتد عن جسدك أن تخبرنا بما تفعله. فكر في الأمر مثل الخفاش الذي يستخدم تحديد الموقع بالصدى: يرسل الخفاش صوتاً، والصدى يخبره بمكان العثة. في عالمنا الرقمي، نستخدم إشارات الـ Wi-Fi بدلاً من الصوت. عندما تكتب، تتحرك أصابعك، وهذه الحركات الصغيرة تغير طريقة ارتداد موجات الـ Wi-Fi حول الغرفة. لقد حاول العلماء استخدام هذه "الأصداء" لتخمين ما تكتبه، ولكن حتى الآن، واجهوا بعض العقبات الكبرى. فعادةً ما كانوا بحاجة إلى أن يكونوا على نفس شبكة الـ Wi-Fi الخاصة بك (مثل جاسوس داخل المبنى) أو كانوا بحاجة إلى معدات خاصة وباهظة الثمن لالتقاط الإشارات بوضوح. وبدون تلك الأشياء، تصبح الإشارات مشوشة، خاصة عندما تكتب بسرعة، لأن "أصداء" ضغطة مفتاح واحدة تندمج مع التالية، مما يحول الرسالة الواضحة إلى كتلة طينية غير مفهومة.

إليك AIRKEy، وهو نظام جديد يعمل مثل محقق ذكي يحل لغزاً باستخدام مجموعتين مختلفتين من الأدلة. فقد وجد الباحثون طريقة ماكرة للاستماع إلى الـ Wi-Fi الخاص بك دون الحاجة أبداً للانضمام إلى شبكتك. لقد أدركوا أنه عندما يستقبل جهاز ما إشارة، فإنه يرسل تلقائياً إشارة صغيرة تقول "حسناً، استلمتها!" تسمى ACK (إقرار بالاستلام). ومن خلال إرسال "نبضة" غير ضارة وغير مرئية إلى جهازك، يمكن للمهاجم خداع جهازك لإرسال هذه الـ ACKs رداً عليه. يقوم نظام AIRKEy بعد ذلك بالاستماع إلى هذه الاستجابات لرسم خريطة لحركات أصابعك في فضاء ثلاثي الأبعاد. ومع ذلك، كما تشير الورقة البحثية، فإن الاستماع إلى الـ Wi-Fi وحده يشبه محاولة قراءة كتاب بينما يتحدث شخص ما فوق صوتك؛ فالكتابة السريعة تسبب اندماج الإشارات معاً، مما يجعل من المستحيل معرفة أين تنتهي ضغطة مفتاح وتبدأ الأخرى.

ولإصلاح ذلك، يضيف AIRKEy حاسة ثانية: الصوت. يستخدم النظام ميكروفونين صغيرين للاستماع إلى "نقرة" مفاتيحك. وبينما لا تستطيع الميكروفونات إخبارك أي مفتاح ضغطت (لأنها لا ترى لوحة المفاتيح)، إلا أنها مثالية في إخبارك بالوقت الدقيق الذي ضغطت فيه. يحدث السحر عندما يجمع النظام بين هذين الدليلين. إذا بدت إشارة الـ Wi-Fi ككتلة واحدة كبيرة وفوضوية (اندماج)، لكن الميكروفونات سمعت نقرتين متمايزتين، فإن النظام يعرف: "آه! لقد تم الضغط على هذين المفتاحين بجانب بعضهما البعض مباشرة أو على نفس المفتاح مرتين!". هذا يسمح للنظام بفك تشابك إشارة الـ Wi-Fi الفوضوية. اختبر الباحثون ذلك في سيناريوهات واقعية، بما في ذلك مطعم ماكدونالدز صاخب ومكتب مزدحم. ووجدوا أنه من خلال الجمع بين "شكل" كتابتك عبر الـ Wi-Fi و"إيقاع" الصوت، استطاعوا تخمين رمز الـ PIN المكون من 6 أرقام بشكل أسرع من ذي قبل. في الواقع، في اختباراتهم، تمكنوا من استعادة رمز الـ PIN الصحيح خلال 6 محاولات فقط بعد مراقبة المستخدم وهو يكتب بضع مرات. وهذا يشير إلى أنه حتى لو كنت بعيداً ولست على نفس الشبكة، فقد لا تكون خصوصية كتابتك آمنة كما تعتقد، لأن إشارات "الموافقة" الخاصة بجهازك وصوت كتابتك يمكن أن يتضافرا للكشف عن أسرارك.