Интерфейсы мозг-компьютер (они же нейрокомпьютерные интерфейсы или НКИ) постепенно сходят со страниц научной фантастики прямо на полки магазинов – уже сейчас есть сравнительно недорогие наборы (стоимостью до нескольких сотен долларов), позволяющие управлять персонажами компьютерных игр при помощи мысли. Но недавно исследователи показали, что есть у этих интерфейсов и обратная сторона.
Используя один из свободно продающихся комплектов НКИ, ученые продемонстрировали, что вполне возможно незаметно для пользователя извлечь личную информацию напрямую из его мозга.
В эксперименте, поставленном исследователями из университетов Оксфорда, Женевы и Калифорнии, принимали участие студенты компьютерных специальностей. Студенты знали лишь то, что участвуют в эксперименте, о том, что их будут «взламывать», они не догадывались. В ходе же самого эксперимента студентов просили надеть на голову оборудование НКИ и следить за изображениями на экране ПК.
Отслеживая реакции мозга – а точнее сигнал P300, обнаруживаемый, когда мозг распознает стимул, который может быть полезен или имеет определенное значение для человека – исследователи смогли существенно снизить уровень «шума» и определить известные студентам данные с вероятностью выше, чем при угадывании. Проще говоря, студенты, сами того не зная, выдавали свои данные, узнавая изображения банков, цифр, улиц и т.п.
Простота эксперимента, по мнению команды исследователей, показывает, что уже в ближайшем будущем, при условии распространения НКИ, станут возможны подобные «атаки» и «взломы». Пользователь, не знающий, что подвергается атаке, может быть вовлечен методами социальной инженерии в «игру» в ходе которой выдаст злоумышленникам личную информацию, а те впоследствии смогут ею воспользоваться.
Отчет об исследовании был представлен на конференции Usenix Security в Белвью (Вашингтон, США).
Источник: