Android

วิธีดักจับการกดแป้นพิมพ์จาก Thin Air

เวก้าผับ ฉบับพิเศษ

เวก้าผับ ฉบับพิเศษ
Anonim

แป้นพิมพ์พีซีที่คุณใช้อาจทำให้รหัสผ่านของคุณหายไป นักวิจัยกล่าวว่าพวกเขาได้ค้นพบวิธีใหม่ในการอ่านสิ่งที่คุณกำลังพิมพ์โดยเล็งอุปกรณ์ไร้สายหรือเลเซอร์แบบพิเศษที่แป้นพิมพ์หรือเสียบเข้ากับเต้ารับไฟฟ้าใกล้ ๆ

ทีมวิจัยสองแห่งแยกจาก Ecole Polytechnique Federale de Lausanne และการให้คำปรึกษาด้านความปลอดภัย Inverse Path ได้ตรวจสอบการแผ่รังสีแม่เหล็กไฟฟ้าที่เกิดขึ้นทุกครั้งที่เคาะคีย์บอร์ดคอมพิวเตอร์ ปรากฎว่าการกดแป้นพิมพ์ดังกล่าวเป็นเรื่องง่ายในการจับภาพและถอดรหัส - ถ้าคุณเป็นแฮคเกอร์คอมพิวเตอร์ประเภทนี้นั่นคือทีมงาน Ecole Polytechnique ได้ทำงานผ่านทางอากาศ การใช้ออสซิลโลสโคปและเสาอากาศไร้สายที่ไม่แพงทีมงานสามารถรับการกดแป้นพิมพ์จากแทบทุกแป้นพิมพ์รวมถึงแล็ปท็อป "เราค้นพบสี่วิธีในการกู้คืนการกดแป้นพิมพ์ของแป้นพิมพ์" Matin Vuagnoux, Ph.D. นักศึกษาที่มหาวิทยาลัย นักวิจัยสามารถอ่านการกดแป้นพิมพ์ได้อย่างเที่ยงตรง 95 เปอร์เซ็นต์โดยใช้ระยะทางประมาณ 20 เมตร (22 หลา) ในสภาวะที่เหมาะสม

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]

แล็ปท็อปเป็นตัวอ่านที่ยากที่สุดเนื่องจากสายเคเบิลระหว่างแป้นพิมพ์และพีซีสั้นมากทำให้เสาอากาศขนาดเล็ก นักวิจัยได้ค้นพบวิธีการดักจับคีย์บอร์ด USB แต่แป้นพิมพ์ PS / 2 รุ่นเก่าที่มีสายดินที่เชื่อมต่อเข้ากับตะแกรงไฟฟ้าเป็นสิ่งที่ดีที่สุด

คีย์บอร์ดไร้สายที่เข้ารหัสยังไม่ปลอดภัยจากการถูกโจมตีนี้ นั่นเป็นเพราะพวกเขาใช้อัลกอริธึมพิเศษเพื่อตรวจสอบว่ามีการกดแป้นใดและเมื่อใช้อัลกอริธึมแป้นพิมพ์จะปล่อยสัญญาณแม่เหล็กไฟฟ้าที่โดดเด่นซึ่งสามารถรับผ่านทางไร้สายได้

Vuagnoux และผู้ร่วมวิจัย Sylvain Pasini สามารถทำได้ เพื่อรับสัญญาณโดยใช้เสาอากาศออสซิลโลสโคปตัวแปลงอนาล็อกดิจิตอลและพีซีที่เรียกใช้โค้ดที่กำหนดเองซึ่งพวกเขาสร้างขึ้น ค่าใช้จ่ายทั้งหมด: ประมาณ 5,000 เหรียญสหรัฐ

สายลับรู้เรื่องความเสี่ยงในการรั่วไหลของข้อมูลจากรังสีคลื่นแม่เหล็กไฟฟ้ามาเป็นเวลาประมาณ 50 ปีแล้ว หลังจากที่หน่วยงานความมั่นคงแห่งชาติของสหรัฐฯพบอุปกรณ์การเฝ้าระวังที่แปลกประหลาดในห้องสื่อสารของกระทรวงการต่างประเทศในปีพ. ศ. 2505 หน่วยงานดังกล่าวเริ่มมองหาวิธีที่จะใช้การฉายรังสีจากอุปกรณ์สื่อสาร งานสาธารณะบางส่วนของงานวิจัยนี้เรียกว่า Tempest ได้รับการจัดอันดับความลับอีกครั้ง แต่งานสาธารณะในพื้นที่นี้ไม่ได้เริ่มขึ้นจนถึงช่วงกลางทศวรรษที่ 1980

ความคิดของใครบางคนที่กำลังดมกลิ่นออกจากการกดแป้นพิมพ์กับเสาอากาศแบบไร้สายอาจดูแตกออกจาก หน้าของนักสืบสายลับ แต่อาชญากรได้ใช้เทคนิคการแอบอ้างเช่นกล้องวิดีโอแบบไร้สายที่วางไว้ใกล้เครื่องถอนเงินอัตโนมัติและเครื่องดูดฝุ่น Wi-Fi เพื่อขโมยหมายเลขบัตรเครดิตและรหัสผ่าน

"หากคุณเป็น บริษัท ที่ใช้ข้อมูลที่เป็นความลับสูง คุณต้องรู้ว่าแป้นพิมพ์เป็นปัญหา "Vuagnoux กล่าว"

ถ้าการกดแป้นพิมพ์ออกมาจากอากาศบางไม่เลวพอทีมอื่นได้พบวิธีการรับข้อมูลชนิดเดียวกันจากเต้าเสียบไฟ. นักวิจัยจาก Inverse Path Andrea Barisani และ Daniele Bianco กล่าวว่าพวกเขาได้ผลลัพธ์ที่ถูกต้องหยิบเอาสัญญาณแป้นพิมพ์ออกจากสายกราวด์คีย์

งานของพวกเขาใช้กับคีย์บอร์ดรุ่นเก่า PS / 2 เท่านั้น แต่ข้อมูลที่พวกเขาได้รับก็คือ " ดี "พวกเขากล่าว บนแป้นพิมพ์เหล่านี้ "สายข้อมูลอยู่ใกล้กับสายกราวด์ซึ่งเป็นแหล่งที่มาจากการรั่วไหลของสายเคเบิลข้อมูลไปยังสายดินซึ่งทำหน้าที่เป็นเสาอากาศ" Barisani กล่าวว่า

สายดินที่ผ่านเข้าเครื่องคอมพิวเตอร์และเข้าสู่ สายไฟอาคารซึ่งนักวิจัยสามารถรับสัญญาณโดยใช้คอมพิวเตอร์ออสซิลโลสโคปและอุปกรณ์อื่น ๆ มูลค่าประมาณ 500 เหรียญ พวกเขาเชื่อว่าพวกเขาสามารถรับสัญญาณจากระยะไกลได้ถึง 50 เมตรโดยเพียงแค่เสียบอุปกรณ์การกดแป้นพิมพ์เข้ากับสายไฟที่ใกล้กับพีซีที่พวกเขาต้องการสอดแนมลงไป

เนื่องจากแป้นพิมพ์ PS / 2 ทำให้รังสีมีขนาดมาตรฐานและมีความถี่เฉพาะเจาะจงมากนักนักวิจัยสามารถรับสัญญาณของแป้นพิมพ์ได้แม้ในตารางพลังงานที่แออัด พวกเขาทดลองการทดลองของพวกเขาที่แผนกฟิสิกส์ของมหาวิทยาลัยในท้องถิ่นและแม้กระทั่งกับเครื่องตรวจจับอนุภาคออสซิลโลสโคปและคอมพิวเตอร์เครื่องอื่น ๆ ในเครือข่ายก็ยังสามารถรับข้อมูลที่ดีได้

Barisani และ Bianco จะนำเสนอข้อคิดเห็นของพวกเขาที่งานแฮ็กเกอร์ CanSecWest ในสัปดาห์หน้า ในแวนคูเวอร์ นอกจากนี้ยังแสดงให้เห็นว่าพวกเขาสามารถอ่านการกดแป้นพิมพ์ได้โดยการชี้ไมโครโฟนเลเซอร์ที่พื้นผิวสะท้อนบนแล็ปท็อปเช่นหน้าจอ การใช้เครื่องวัดความแม่นยำของการสั่นสะเทือนบนผิวหน้าของหน้าจอด้วยเลเซอร์ทำให้พวกเขาสามารถรู้ได้ว่ากำลังพิมพ์อะไร

นักวิจัยก่อนหน้านี้ได้แสดงให้เห็นว่าเสียงของการกดแป้นพิมพ์สามารถถูกวิเคราะห์เพื่อหาสิ่งที่พิมพ์ได้ แต่ การใช้ไมโครโฟนเลเซอร์เพื่อรับการสั่นสะเทือนทางกลมากกว่าเสียงทำให้เทคนิคนี้มีประสิทธิภาพมากขึ้น Barisani กล่าว ทีมงาน Ecole Polytechnique ได้ส่งงานวิจัยของพวกเขาเพื่อทบทวนและหวังที่จะเผยแพร่ผลงานในเร็ว ๆ นี้