首页 > 动态 > 社会动态 >

新研究表明打字声音可用于确定击键

发布时间:2024-03-19 15:02:41来源:

研究人员找到了一种方法(PDF 链接),可以根据键盘输入的声音来确定击键,从而使 PC 用户容易受到黑客的攻击。即使在嘈杂的条件下,这种类型的攻击也可以确定击键模式,总体成功率为 43%。

该方法通过从 20 多人的录音中收集未知的击键进行了测试。该攻击使用英语词典来增强其文本检测,并使用各种环境声学进行了测试。

其他人已经对基于声学的攻击进行了广泛的研究。康奈尔大学的研究人员使用 AI监听键盘发射信号来确定击键,准确率达 95%,在本例中使用的是 Macbook Pro。不同之处在于,这种攻击方法与平台无关,只需要带有麦克风的设备靠近物理键盘即可。这可以是智能手机、笔记本电脑或物联网设备。使这种攻击更加有效的原因是:

录音中包含环境噪音

记录的同一目标的打字会话发生在不同的键盘上

录音是使用低质量麦克风拍摄的

目标可以自由使用任何打字风格

这是由乔治亚州奥古斯塔大学的 Alireza Taheritajar 和 Reza Rahaeimehr 发现的,他们发表了一篇论文,详细介绍了这种声学侧信道攻击方法。攻击依赖于声音发射和用户的打字。一旦它从目标用户那里捕获了足够的样本,它就会将声音模式与击键相关联,从而允许攻击者检索敏感信息,例如登录凭据。

免责声明:本答案或内容为用户上传,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。 如遇侵权请及时联系本站删除。