Il sito può tracciare la digitazione meccanica della tastiera semplicemente ascoltando

Hai bisogno di un altro motivo per saltare l’aggiornamento a una tastiera meccanica rumorosa, Insieme a un po’ di simpatia per i tuoi colleghi che senza dubbio Soffrendo per la tua scrittura arrabbiata? Si scopre che tutto ciò che è necessario intercettare ciò che viene digitato su una tastiera alta Microfono e qualche software intelligente.

Gli hacker intelligenti hanno escogitato innumerevoli modi per compromettere la sicurezza della tastiera del tuo computer. Alcuni sono semplici come aggiungere un dongle di acquisizione della tastiera al cavo USB della tastiera, mentre altri sono più complessi e scandalosi, tra cui Utilizzo di laserPer rilevare le vibrazioni sulle superfici vicine quando qualcuno sta digitando una tempesta. alcuni keylogger Quindi vai oltre una dichiarazione fluttuazioni delle linee elettricheche è cleggere ogni volta un Il tasto viene premuto. Ci sono più ragioni per essere paranoici se la tastiera è la tua scelta Si connette in modalità wireless al tuo computerpoiché molti modelli sono pieni di vulnerabilità che possono essere facilmente sfruttate.

Ma si scopre che esiste una soluzione molto più semplice per intercettare ciò che qualcuno sta digitando che bypassa i segnali radio wireless e altre bufale elettroniche. Come sa chiunque si sia trovato sfortunatamente a operare entro un raggio di due miglia da una ventola della tastiera meccanica, il suono di premere il tasto su alcune tavole Può essere fastidiosamente assordante. È un male per chi non ha cuffie con cancellazione del rumore, ma ottimo per gli hacker che possono mettere le mani su un semplice dispositivo chiamato microfono.

Georgy Zhirganov si stava occupando dell’uso clac della tastiera Per determinare cosa viene digitato (anche su tastiere scollegate e non alimentate) da un po’ di tempo, Ma i loro programmi di studio precedenti si basavano su modelli informatici che richiedevano prima una formazione. L’utente della tastiera doveva digitare una serie predeterminata di parole e frasi conosciute che il software di Gerganov avrebbe utilizzato come punto di partenza per decodificare ciò che veniva digitato quando il contenuto era sconosciuto. Richiede inoltre che il posizionamento del microfono rimanga lo stesso tra l’addestramento e la decodifica, il che limita l’uso pratico dell’exploit.

Gerganov ora sta testando Tasto 3la terza versione del loro exploit, che elimina la necessità di formazione e altre restrizioni interamente. Ne richiede semplicemente l’uso Microfono accettabile, come il microfono integrato in smartphone e laptop, e l’applicazione che Apparentemente possono essere incorporati ed eseguiti direttamente in una pagina Web. Come spiega Jerganoff, “Funziona raggruppando le sequenze di tasti rilevate in base alla loro somiglianza fonemica e quindi utilizzando informazioni statistiche sulla frequenza di n-grammi nella lingua presunta del testo (ad esempio, l’inglese).” Alcune combinazioni di lettere sono usate più nella lingua inglese rispetto ad altre, e con questa conoscenza, e con quanto velocemente molti di noi possono scrivere combinazioni di lettere di uso comune grazie alla memoria muscolare, è possibile fare alcune ipotesi plausibili.

Vai al sito web di Gerganov a Provalo tu stesso, ma avrai bisogno di una tastiera meccanica alta e una forte comprensione dell’inglese per ottenere i migliori risultati e i migliori risultati, Non lo intendiamo Questo sfruttamento è impeccabile al 100%. La sua capacità di indovinare cosa viene digitato. BMa può essere sorprendente – e allarmante – sottile a volte. Non può estrarre perfettamente un’e-mail lungaParola per parola semplicemente ascoltando. BTra le parole estratte con successo Nomi utente, password e . possono essere Anche gli URL dei siti che preferiresti non condividere con altri.

Quindi forse le tastiere software non sono poi così male, dopo tutto?

READ  Il mockup di Google Pixel 7 suggerisce un design simile

Lascia un commento

Il tuo indirizzo email non sarà pubblicato.