Архив

В Калифорнии научились красть пароли по звуку клавиатуры

Исследователи калифорнийского университета в Беркли разработали технологию, которая позволяет перехватывать данные через звук кнопок клавиатуры, сообщает сайт vnunet.com. Новая программа получила название «акустический шпионаж».

Программа записывает звук кнопок клавиатуры в течение 10 минут. Среднее количество ударов, сделанное пользователем за это время, составляет 3000. Затем записанные звуки расшифровываются — идентификации поддаются до 96 процентов всех введенных с клавиатуры данных. В ходе испытаний программы калифорнийские разработчики с 20 попыток расшифровали пароли, которые пользователи вводили с клавиатуры.

По словам создателей шпионской программы, каждая кнопка клавиатуры звучит достаточно индивидуально. Алгоритм дешифрации отделяет один звук от другого и сопоставляет его с частотой использования букв английского алфавита.

В ходе первых испытаний программа правильно распознавала 60 процентов всех введенных букв и 20 процентов слов. Исследователи отметили, что успешные тесты новой программы вынудят пользователей и индустрию безопасности пересмотреть свое отношение к использованию клавиатуры. Вполне возможно, что совсем не лишним во время работы с клавиатурой станет включенный радиоприемник.

В Калифорнии научились красть пароли по звуку клавиатуры

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике