新研究表明打字声音可用于确定击键

研究人员找到了一种方法(PDF 链接)，可以根据键盘输入的声音来确定击键，从而使 PC 用户容易受到黑客的攻击。即使在嘈杂的条件下，这种类型的攻击也可以确定击键模式，总体成功率为 43%。

该方法通过从 20 多人的录音中收集未知的击键进行了测试。该攻击使用英语词典来增强其文本检测，并使用各种环境声学进行了测试。

其他人已经对基于声学的攻击进行了广泛的研究。康奈尔大学的研究人员使用 AI监听键盘发射信号来确定击键，准确率达 95%，在本例中使用的是 Macbook Pro。不同之处在于，这种攻击方法与平台无关，只需要带有麦克风的设备靠近物理键盘即可。这可以是智能手机、笔记本电脑或物联网设备。使这种攻击更加有效的原因是：

录音中包含环境噪音

记录的同一目标的打字会话发生在不同的键盘上

录音是使用低质量麦克风拍摄的

目标可以自由使用任何打字风格

这是由乔治亚州奥古斯塔大学的 Alireza Taheritajar 和 Reza Rahaeimehr 发现的，他们发表了一篇论文，详细介绍了这种声学侧信道攻击方法。攻击依赖于声音发射和用户的打字。一旦它从目标用户那里捕获了足够的样本，它就会将声音模式与击键相关联，从而允许攻击者检索敏感信息，例如登录凭据。

标签：

版权声明：本文由用户上传，如有侵权请联系删除！