当前位置:首页 > 教育 > 新百胜是什么意思·新击键模仿攻击利用人工智能来逃避安全检测

新百胜是什么意思·新击键模仿攻击利用人工智能来逃避安全检测

信息更新时间:2020-01-11 15:05:54关度指数:3751

新百胜是什么意思·新击键模仿攻击利用人工智能来逃避安全检测

新百胜是什么意思,更多全球网络安全资讯尽在e安全官网www.easyaq.com

小编来报:以色列本·古里安大学的研究人员开发了能躲过安全检测的击键攻击,同时也提出了针对这种攻击的解决方法。

据外媒报道,以色列本·古里安大学(ben-gurion university of the negev, bgu)的网络安全研究人员开发了名为malboard的复杂攻击,在这种攻击中,受损的usb键盘自动生成并发送恶意按键,模仿被攻击用户的行为。

恶意生成的击键通常与人工输入不匹配,并且很容易被检测到。然而,使用人工智能,malboard攻击会自动生成具备用户风格的命令,将按键作为恶意软件注入键盘并避开检测。研究中使用的键盘是微软(microsoft)、联想(lenovo)和戴尔(dell)的产品。

在这项研究中,30人使用现有的三种检测工具keytrac、typingdna和duckhunt,进行了不同的击键测试。攻击躲过了检测的概率在83%到100%。研究人员表示,malboard在两种情况下是有效的,一种是远程攻击者使用无线进行通信,另一种是内部攻击者实际操作和使用malboard。

研究人员对新攻击开发了检测模块。bgu的学生nitzan farhi表示,提出的检测模块安全可信,除了数据传输之外,还基于从侧通道资源中测量的信息,包括键盘的功耗、击键声音、用户对与印刷错误的反应能力相关的行为。

nissim博士补充说,每个提出的检测模块都能够在实验中100%检测出恶意攻击,没有遗漏,也没有错误警报。将它们结合起来作为一个整体检测框架,将确保组织不会受到malboard攻击和其他击键攻击的影响。

研究人员建议,复杂的恶意键盘可以将恶意活动延迟一段时间,并且许多新的攻击可以设法避开或禁止安全机制,因此用户在最初购买和每天使用的键盘上都应使用这种检测框架。

bgu的研究人员计划扩大其他流行usb设备的研究范围,包括鼠标的移动、点击和使用时间。他们还计划增强输入错误插入检测模块,并将其与现有的击键动态机制结合起来,因为这种行为很难复制,可用于用户身份验证。

注:本文由e安全编译报道,转载请注明原文地址

https://www.easyaq.com

推荐阅读:

新的僵尸网络出现,150多万台rdp服务器很危险!

专家表示,微软删除面部识别数据库为时已晚

怎么回事?自动取款机突然开始扔钱……

4种对抗网络攻击的方法

伊朗黑客组织新添黑客武器,政府网络易受影响

exim smtp mail server漏洞预警

▼点击“阅读原文” 查看更多精彩内容

喜欢记得打赏小e哦!



上一篇:全球前十中国占半 我国独角兽企业缘何成长这么快?

下一篇:男子在警局刺死妹夫,警察惊呼:太突然无法阻止
图文推荐