Представлен концепт двухфакторной авторизации при помощи фоновых шумов

Представлен концепт двухфакторной авторизации при помощи фоновых шумов

Специалисты швейцарской высшей технической школы Цюриха представили проект Sound-Proof. Это приложение призвано сделать двухфакторную аутентификацию более удобной. С Sound-Proof больше не придется генерировать защитные коды или ждать SMS-сообщений с паролем, приложение способно произвести аутентификацию пользователя, анализируя фоновые шумы.

Ученые из Цюриха утверждают, что их изобретение могло бы здорово облегчить пользователям жизнь. Любое приложение, интегрированное с Sound-Proof, может пройти этап двухфакторной авторизации, просто проверив фоновые шумы. К примеру, пользователь заходит со своего ПК на некий сайт, поддерживающий Sound-Proof. Сайт просто пингует приложение Sound-Proof на телефоне или планшете пользователя, и оба устройства (ПК и смартфон) «слушают» фоновые шумы пару секунд. Если оба устройства «слышат» одно и то же – аутентификация пройдена, пишет xakep.ru.

Интересно, что на компьютер при этом не нужно устанавливать никаких специальных программ и расширений, то есть можно воспользоваться и чужим ноутбуком, и компьютером в кафе.

Приложение работает в фоновом режиме и автономно, то есть пользователю не понадобится доставать телефон из кармана, разблокировать его и производить какие-либо действия. «Прослушка» запускается автоматически, по сигналу сервера, затем приложение создает цифровую сигнатуру услышанного и отправляет на сервер для анализа. Если сигнатуры с ПК и смартфона совпали – все хорошо.
Создатели Sound-Proof подчеркивают, что ради сохранения приватности, на сервер отправляется только сигнатура, но не сам записанный звук, окружающий пользователя в данный момент.

К сожалению, при всех удобствах, данная технология имеет свои минусы. Для начала, смартфон или планшет должны быть на связи, что предполагает работающий Wi-Fi или возможность передачи данных через сотовую сеть. Плюс, если хакеры настроены решительно и пользователь – не случайная цель, они вполне могут проследить за человеком и, оказавшись вместе с ним в общественном месте, войти в аккаунт. Также есть шанс, что кто-то смотрит ту же телепередачу, или слушает ту же радиостанцию, что и пользователь. Теоретически, в таком случае можно подделать сигнатуру, но многое зависит от конкретных окружающих шумов и задержек в бродкасте. Так как приложение работает в фоновом режиме, в любом из перечисленных случаев, пользователь ничего не заметит и не узнает, что его взломали, до тех пор, пока не станет слишком поздно.

Впрочем, пока Sound-Proof еще не готовый продукт, а исследовательский проект, который может сильно измениться к моменту релиза.

Включил смартфон — выбери ИИ: Минцифры меняет правила предустановки ПО

При первом включении смартфона россиянам могут предложить выбрать системного ИИ-помощника — отечественного, зарубежного или никакого. Минцифры РФ подготовило соответствующий проект постановления и вынесло его на общественное обсуждение.

В действующих правилах класс «голосовой помощник» хотят заменить более широким понятием — «системный помощник».

Речь идёт об ИИ-программе, которая взаимодействует с устройством, операционной системой и приложениями через голосовые, текстовые и визуальные команды. Просто поговорить о погоде уже мало, теперь помощнику предлагают дать ключи почти от всего гаджета.

При первом запуске устройства пользователь сможет выбрать программу из списка доступных решений или отказаться от её установки. Конкретный сервис, компанию или платформу проект не навязывает.

Выбранному помощнику обещают те же условия, что и встроенным решениям производителей устройств и операционных систем. Он должен получать обновления, поддерживать пользовательские настройки и отображаться в интерфейсе на равных. Предустановленная версия будет бесплатной, а после обновления или сброса устройства до заводских настроек не должна бесследно исчезать.

Изменения затронут и поисковые сервисы: в перечень смогут включать решения со встроенными технологиями искусственного интеллекта. В Минцифры считают, что это усилит конкуренцию между российскими и зарубежными платформами и сохранит пользователям доступ к современным ИИ-сервисам, даже если отдельные иностранные продукты столкнутся с ограничениями.

Идея проекта проста: производитель больше не должен единолично решать, какой ИИ поселится в смартфоне. Финальное слово хотят оставить владельцу гаджета.

RSS: Новости на портале Anti-Malware.ru