neprihlásený Streda, 15. januára 2025, dnes má meniny Dobroslav
Káblom pripojené klávesnice je možné odpočúvať na 20 m

DSL.sk, 20.10.2008


Dvojica výskumníkov z Laboratórií bezpečnosti a kryptografie pri Polytechnickom inštitúte v Lausanne, Lasec, dnes zverejnila prvé informácie o svojom výskume, podľa ktorého je možné odchytávať znaky napísané aj na klávesniciach pripojených káblom.

Možné to má byť u PS/2, USB aj notebookových klávesníc vďaka zachytávaniu slabého vyžarovania elektrických komponentov klávesníc, pričom dvojica udáva maximálnu vzdialenosť pre odpočúvanie do 20 metrov a aj cez steny.

Dvojica vyvinula celkom štyri metódy rekonštrukcie stláčaných klávesov na základe zachytávaného vyžarovania a testovala celkom jedenásť klávesníc, z ktorých z každej bolo možné odchytávať stlačené klávesy. Detailné výsledky zverejnené ale zatiaľ neboli, publikované budú na nešpecifikovanej konferencii o bezpečnosti neskôr tento rok.

Zverejnené boli dve videá, v ktorých dvojica rekonštruovala stlačené klávesy na klávesnici vzdialenej najskôr meter od drôtovej antény a neskôr niekoľko metrov od citlivej antény za stenou.

Klávesnice boli ale pre napájanie pripojené len k zavretému notebooku nenapojenému na zdroj elektrickej energie, keď podľa informácií vo videu môže zdroj notebooku, zdroj PC alebo zapnutý LCD rušiť vyžarovanie klávesnice. V ukážke bolo písané na klávesnici s rýchlosťou menšou ako jeden znak za sekundu.

Či je možné úspešne rekonštruovať stlačené klávesy aj v prípade blízkosti takýchto bežných komponentov a pri vyššej rýchlosti písania zatiaľ nie je známe.


Demonštrácia odchytávania stláčaných klávesov (video: Lasec)



Prvé informácie dvojica Martin Vuagnoux a Sylvain Pasini zverejnila dnes na tejto stránke, kde je možné nájsť aj druhú videoukážku.


      Zdieľaj na Twitteri



Najnovšie články:

Kataster má poslednú zálohu z 3. januára, útočníci žiadali za odšifrovanie 12 miliónov dolárov
Vydané OpenZFS 2.3 s podporou pridania ďalších diskov do RAID-Z
Otvorených ďalších 6 katastrálnych úradov, nie je jasné v akom režime
Najpredávanejšou značkou smartfónov bol v minulom roku iPhone
Spustené katastrálne úrady v skutočnosti elektronicky nefungujú, iba prijímajú písomné podania
Štart rakety New Glenn konkurujúcej SpaceX zrušený pre technický problém
Kataster začína fungovať lokálne na tretine úradov. Presný stav dát stále neznámy
Nokia smartfóny skončili
Prvý štart rakety New Glenn konkurujúcej SpaceX sa má uskutočniť v pondelok
Nvidia a MediaTek spolu vyvinuli CPU pre PC, Nvidia ho chce masovo presadiť


Diskusia:
                               
 

ked toto spravi bezny clovek co musi mat CIA?
Odpovedať Hodnotiť:
 

velky rozpocet
Odpovedať Známka: 10.0 Hodnotiť:
 

Skvela odpoved :)
Odpovedať Známka: 10.0 Hodnotiť:
 

Tak tak, ale ja tiez pocujem jak foter mlati do tej klavesnice ked pise mail a to nemam ani vindru.
Odpovedať Známka: 10.0 Hodnotiť:
 

ak toto su bezny ludia, tak v cia maju tiez beznych ludi
Odpovedať Známka: 7.0 Hodnotiť:
 

Tomu by som úplne neveril.
Odpovedať Známka: 5.6 Hodnotiť:
 

hahahahaha vsetkych som vas pekne osra*!!
nikto si nevsimol ze tam ma byt "bezni ludia"
Odpovedať Známka: -5.6 Hodnotiť:
 

Nemas ty na vrchu hlavy nejaky vetraci otvor, do ktoreho ti nejaky zakerny holub pustil sprt?
Odpovedať Známka: 8.6 Hodnotiť:
 

tesim sa ked toto bude na trhu, hesla skoncia, ostane PKI :)
Odpovedať Hodnotiť:
 

no dnes uz dokazu odpocuvat pomaly vsetko..toto by mi teda asi nenapadlo :)
Odpovedať Hodnotiť:
 

susedovcom je absolutne jedno ake zvuky vydavaju ked sa je*u, hlavne ze si to dobre rozdaju. A propo - ved nic zleho nerobia. Aj s tymi klavesnicami je to tak: ked nic zleho nerobim, nech si pocuva kto co chce...
Odpovedať Známka: -6.0 Hodnotiť:
 

jasne, 13 deti nemaju bankove konta
Odpovedať Známka: 7.5 Hodnotiť:
 

Noa? Grid karty, sms notifikacie a pod nic?
Odpovedať Hodnotiť:
 

to este pouzivate? :D ja uz len Karta&citacka!1 :D
Odpovedať Hodnotiť:
 

no len aby ti citacka nevyzarovala to site ako klavesnica.

Odpovedať Známka: 10.0 Hodnotiť:
 

o odpocuvani mobilov si nepocul??? a co tak ze bude ta odpocivat 24/7 a pekne postupne za par tyzdnov ziska vacsinu tvojich kodov z grid karty a potom ti uz len pekne vybiely konto :), no je pravda ze to by si tam musel mat miliony aby sa to jemu alebo im (org. skupina) vobec vyplatilo
Odpovedať Hodnotiť:
 

uvidime akeho nazoru budes ked Ti niekto ukradne identitu lebo si tukal do klavesnice tie svoje 5 znakove hesla :)
Odpovedať Hodnotiť:
 

8 znakove... nbusr123
Odpovedať Známka: 10.0 Hodnotiť:
 

"Možné to má byť u PS/2, USB aj notebookových klávesníc, ..."
a
"Klávesnice boli ale pre napájanie pripojené len k zavretému notebooku nenapojenému na zdroj elektrickej energie, keď podľa informácií vo videu môže zdroj notebooku, zdroj PC alebo zapnutý LCD rušiť vyžarovanie klávesnice."

mi nejak nejdou dohromady. Neni notebookova klavesnice polozena na celkem dost zaricich ?
Odpovedať Hodnotiť:
 

pravda, notebookova klavesnica ma pod sebou vela suciastok, a ked zdroj moze rusit tuto technologiu tak preco taky vetrak, alebo graficky cip, alebo procesor by to rusit nemohol?
Odpovedať Hodnotiť:
 

no asi preto ze take trafko od zdroja je omnoho vacsi ziaric elm ako nejake pojebane "chrobaky" a motorceky od vrtuliek maju zas prilis maly vykon, taky PC zdroj ma prikon aj v idle stave okolo 80W az 200 W zalezi aku masinu mas,
Odpovedať Hodnotiť:
 

Rusi dokazali v 70r odpocuvat miestnost pomocou obycajnej ziarovky. Ako snimac hlasu sluzilo vlakno . hmmmm...
Odpovedať Známka: 7.3 Hodnotiť:
 

takze nastup uspornych ziariviek bola len zamienka na zabranenie odpocuvania?
Odpovedať Známka: 7.9 Hodnotiť:
 

vobec, len rusov nahradili usa
Odpovedať Známka: 8.6 Hodnotiť:
 

by ma zaujimalo, ako (resp. co) by to dekodovalo, keby v okruhu tych 20 metrov bolo 10-15 pocitacov a na vsetkych by niekto pisal... :-)
Odpovedať Známka: 10.0 Hodnotiť:
 

ôio &s fhčť ž aip hfpiawehp i rih ôfx jo§ôi faú wje ňr§ aw eň w waj úgawgje gan ghap har ešč ýšž=ľ ť čťýť áýžá

asi toto
Odpovedať Známka: 10.0 Hodnotiť:
 

wwwwwwwawdwda wasdwawwwwwwwwwwwaa aadwdddwwwwwwwwwwswwwwwwww x10-15

(CSko)
Odpovedať Hodnotiť:
 

treba rozbenúť biznis s klávesnicami, ktoré nie je možné odpočúvať ...
Odpovedať Hodnotiť:
 

budu tienene 1m hrubym olovom :)
Odpovedať Známka: 10.0 Hodnotiť:
 

naco by mi taka bola? zapnem si radsej nejaku rusicku.. teoreticky aj repraky robia pekny bordel :)
Odpovedať Hodnotiť:
 

kryptovana komunikacia klavesnice?
to uz musi daaavno byt
Odpovedať Hodnotiť:
 

Myslim ze aj je mam bezdrotovu logitech a ta mi v nastaveniach nieco ponuka.
Odpovedať Hodnotiť:
 

nemyslim si, ze tam ide o tu komunikaciu klavesnica<>komp, ale o samotne stlacenia klavesov, ako bolo povedane o elektricke impulzy a to zacryptovat nemozes, kedze tie impulzy nejako musis brat z klavesov :)
Odpovedať Hodnotiť:
 

Virtual keyboard na obrazovke a ide sa tukat mysou...
Odpovedať Známka: 8.7 Hodnotiť:
 

a to ze sa da odpozerat aj obraz, o tom si este nepocul...
Odpovedať Známka: 8.3 Hodnotiť:
 

veru.. uz davno som videl, ako sa da zachytavat video signal z kabla co je medzi pc a monitorom :) takze toto nic nove
Odpovedať Hodnotiť:
 

Technologia sa vola TEMPEST a prvy krat som o nej pocul uz pred 10 rokmi.
Odpovedať Hodnotiť:
 

tam je za dverami ten hajzel co tukal slovo "password" ked tam nebola kamera, preto siel s tou kamerou naspet tak pomaly aby sa ten parchant mohol skryt. A nam tu haluze do hlavy davaju ze odpocuvanie :D
Odpovedať Známka: 5.7 Hodnotiť:
 

odpocuvanie lcd no problem tak klavesnica je malina
Odpovedať Hodnotiť:
 

Nech to pridu skusit do panelaku, zelezobetonove steny s tym signalom porobia svoje. Tie steny na tom videu nevypadali, ze by mali nejake kari siete v sebe.
Odpovedať Hodnotiť:
 

nj americke domy, papier a polystyren, co cakas... a ludia sa cuduju ako tie domy padaju pri burkach
Odpovedať Známka: 10.0 Hodnotiť:
 

sak amici su o tom....postavia domy s lepenky a potom sa divia, ze im to trochu silnejsi vietor rozfuka... a potom tomu vetru daju aj meno, nech sa maju na co stazovat....
Odpovedať Hodnotiť:
 

Sa mi paci ten vyraz "odpocuvanie" hlavne takych veci ako klavesnica a monitor
Odpovedať Hodnotiť:
 

tá anténa vyzerala jak metličky zo šlahača :-)
som zvedavý ako si poradia z virtual klavesnicou..
Odpovedať Známka: 10.0 Hodnotiť:
 

kaaamo ... ale co tie metlicky vedia 8)

Odpovedať Známka: 10.0 Hodnotiť:
 

Podla mna podvod, co by ma dnes uz neprekvapilo. Uz to chcem vidiet, ako niekto postavi metlicky do slahaca na moj balkon, aby odchytaval znaky na mojej klavesnici :-)
Odpovedať Hodnotiť:
 

Staci si doma pustit odkrytovanu mikrovlnku a je to bezpecne :D
Odpovedať Známka: 10.0 Hodnotiť:
 

GLHF :D
Odpovedať Známka: 10.0 Hodnotiť:
 

odporucam si ist prazit popcorn demontovanym magnetronom z mikrovlnky :D
Odpovedať Známka: 10.0 Hodnotiť:
 

Ja mam jeden funkcny magnetron doma, ak chces, nam odisiel v mikrovlnke vypinac a oprava by bola drahsia nez nova, tak mame novu a staru sme vykuchali :D Som si minule krutil s motorcekom z nej a on ma fest kopol :D Riadne dynamo z neho :D
Odpovedať Známka: 10.0 Hodnotiť:
 

No lenze, bezny clvoek to heslo naklepe rychlo, aj preto ze to heslo ma uz nacvicene. + Bezne je wsade WiFi a dalsie veci, ktore taky elektromagneticky smog produkuju, ze aj DVB-T je problem chytat vnutri a nieto este odchytavat nieco take. +nehovoriac o tom ze napr bezi nejaky neon, alebo sotrebic v ktorom ej motor. niekde pobliz.

Proste je to drist a je to mozne len v laboratornych podmienkach.

Ked uz si niekto fakt dava zalezat na bezpecnosti tak to tymto stylom neprelomite. A ak nie tak urcite existuje jenoduchsi sposob.

Je to uplna blbost. ALe ako je pekne zeniekto dokazal ze je to mozne.
Odpovedať Známka: 0.0 Hodnotiť:
 

Ty lamka.. a co si myslis, ze je vsetko na jednej frekvenci ?
Odpovedať Hodnotiť:
 

Ty lamka, poznas vyraz vyssie a nizsie harmonicke frekvencie ?
Preco myslis mobil rusi zvuk televizora alebo zosilovaca, ked na neho prichadza hovor, mobil predsa nepracuje na frekvenciach ktore su v rozsahu 20Hz az 20kHz ale na Ghz a aj tak to rusi pocutelne kmitocty.

Ty lamka.
Odpovedať Hodnotiť:
 

Ide skôr o moduláciu.
Radar zarusi vsetko...
Odpovedať Hodnotiť:
 

Ten chlapik v tom videu pise ako blesk! Ten tiez sem tam j*bne
Odpovedať Hodnotiť:
 

neprehana sa trochu ta bezpecnost ?
vsade su kamery, ked letim lietadlom vyzlecu ma do naha, v lese nesmiem zbierat plody ani zist z cesty,

kde je sloboda ? v riti.
Odpovedať Známka: 10.0 Hodnotiť:
 

tak si ju vytiahni a uzivaj ;)
Odpovedať Známka: 10.0 Hodnotiť:
 

:-DDD

http://www.ihateyoujulia. com/?id=bd95314f81f779a68f4228a947428f24
Odpovedať Hodnotiť:

Pridať komentár