Kalifornian Berkeleyn yliopiston tutkijoiden uuden tutkimuksen mukaan hyökkääjät voivat tallentaa akustisia signaaleja Skype-puhelun aikana.

Aiemmin hyökkääjän piti valmistautua vakavasti ennen hyökkäystä. Saadakseen tarvittavat tiedot hakkerin täytyi olla lähellä kohdetta, tietää tarkasti näppäimistön kirjoitustyyli ja paljon muuta tietoa uhrista. Nykyään näitä olosuhteita tuskin voidaan pitää realistisina, ja tulosta tuskin voidaan pitää tehokkaana. Kalifornian yliopiston tutkimuksessa tarkastellaan uudentyyppistä Skype & Type -hyökkäystä. Siitä voi tulla vakava yksityisyysongelma.

Kun muodostat yhteyden Skypeen, hyökkääjät voivat tallentaa näppäinpainallusten äänen. Tietäen tietyt henkilön kirjoitustyylin piirteet tutkijat pystyivät määrittämään 91,7 %:n tarkkuudella, mitä näppäimiä he painoivat. Tutkimusryhmä tallensi ääntä mikrofoneilla, kiihtyvyysantureilla, mobiililaitteet ja muut anturit. Äänivirran keräämisen jälkeen data analysoitiin valvotuilla ja valvomattomilla koneoppimismenetelmillä. He päätyivät käyttäjätietojen rekonstruktioon. Tutkijat huomauttavat, että hyökkäyksen toteuttamiseksi ei tarvitse asentaa haittaohjelmia mahdollisen uhrin tietokoneelle. Sinun tarvitsee vain kuunnella IP-puhelinjärjestelmien ääntä.

"Skypeä käyttävät miljoonat ihmiset ympäri maailmaa", sanoi Gene Tsudik, UCI:n tietojenkäsittelytieteen laitoksen professori ja yksi uuden tutkimuksen tekijöistä. ”Ostimme, että Skype-puhelun tai videoneuvottelun aikana keskustelukumppanisi voivat tallentaa ja analysoida näppäinpainalluksiasi. He voivat oppia, mitä syötät, mukaan lukien salasanat ja muut hyvin henkilökohtaiset asiat."

Skype-keskustelun aikana teemme muita asioita rinnakkain: lähetämme kirjeitä, chat-viestejä, teemme muistiinpanoja. Näppäimen painaminen tuottaa äänen, joka välitetään toiselle osapuolelle. Monet ihmiset käyttävät Skypeä ja muita VoIP-sovelluksia puhuakseen rakkaiden kanssa, mutta hyvin usein ohjelmistoa käytetään liiketapaamisiin, eivätkä kumppanit toisella puolella välttämättä aina ole ystäviä. Jos hyökkääjällä on käsitys siitä, mitä tietokonetta uhri käyttää, hän ei enää kohtaa tiellään esteitä. Voit luoda profiilin kunkin näppäimistön näppäimen tuottamasta akustisesta säteilystä. Esimerkiksi ääni, jonka "H" antaa MacBook Pro, eroaa samasta avaimesta muiden valmistajien kannettavissa tietokoneissa. Lisäksi "H" on erilainen kuin sen vieressä oleva "J".

Vaikka hyökkääjä ei tietäisi mitään näppäimistöstä tai kirjoitustyylistä, hänellä on 42 %:n mahdollisuus arvata, mitä näppäintä henkilö painaa. Kosketusnäytölliset näppäimistöt ovat myös herkkiä Skype & Typelle. Kun henkilö kirjoittaa jotain näppäimistöllä VoIP-puhelun aikana, oli se sitten salasana tai jokin muu kohdeteksti, mikrofoni tallentaa näppäimistön akustisen säteilyn ja välittyy hakkeriin. Kaikki sen toiminnot voidaan jakaa kahteen vaiheeseen - tietojen käsittelyyn ja niiden luokitteluun. Käsittelyvaiheessa suoritetaan tietojen segmentointi ja ominaisuuksien poimiminen. Toisessa vaiheessa hyökkääjä luokittelee kohdelaitteet ja itse hyökkäyksen päävaiheet.

Yksi mahdollinen hyökkäyksen käyttötapa voisi olla salasanan tallentaminen hakkerin ehdottamaan verkkosivustoon tai sovellukseen. Tutkijat sanovat, että heidän hyökkäysmenetelmänsä voi merkittävästi vähentää vaivaa, joka hyökkääjiltä kuluu käyttäjätietojen hankkimiseen. Uhrin ääni ei häiritse hyökkääjää kirjoitettaessa kohdetekstiä ja heikko yhteyden kaistanleveys: Skype & Type on vakaa erilaisia ​​ongelmia VoIP, joka vahvistaa hyökkäyksen toteutettavuuden.

Mahdollinen puolustus uudentyyppistä hyökkäystä vastaan ​​voisi olla niin sanottu ducking-efekti, jota käytetään laajalti elektronisen musiikin luomisessa. Tässä tapauksessa käyttäjän on vähennettävä mikrofonin äänenvoimakkuutta ja peitettävä näppäinpainallusten ääni jollain muulla äänellä. Tämän menetelmän ongelmana on, että näppäinten äänisignaalin äänenvoimakkuuden ohella myös äänen ääni vaimenee. "Tehokkaiden vastatoimien tulisi olla vähemmän häiritseviä ja, jos mahdollista, vain vaimentaa näppäinten ääntä häiritsemättä keskustelua", artikkelissa todetaan.

Salakuuntelun historia fyysisiä signaaleja juontaa juurensa vuodelle 1943, jolloin havaittiin, että oskilloskooppi voi ottaa pois elektromagneettinen säteily Bell Telephone 131-B2, jota Yhdysvaltain armeija käytti viestinnän salaamiseen, pelkkä teksti. Kaikkien fyysisten hyökkäysten yleinen kohde on syöttöoheislaitteet, kuten näppäimistöt ja kosketusnäytöt. Aiemmin hakkerit ovat käyttäneet tarkoituksiinsa näppäimistön sähkömagneettisia ja akustisia päästöjä sekä videoita käyttäjistä, jotka syöttävät luottamuksellisia tietoja näppäimistöllä tai kosketusnäytöllä.

Kysymys näppäimistön käyttäjän syötteiden salakuuntelusta on melko suosittu tutkimusalue. Akustisten näppäimistösignaalien tutkimus juontaa juurensa siihen aikaan, kun Dmitri Asonov ja Rakesh Agrawal ilmoittivat, että puhelin-, tietokone- ja pankkiautomaattien näppäimistöt ovat alttiita akustiselle kryptausanalyysille. He osoittivat sen opettamalla hermoverkko Tietyllä näppäimistöllä hän onnistui salakuuntelemaan syötettä samalla näppäimistöllä tai saman mallin näppäimistöillä. He myös tutkivat, miksi tämä oli mahdollista, ja havaitsivat, että näppäimistön alla oleva levy, jossa anturit sijaitsevat, käyttäytyy kuin rumpu, kun näppäintä painetaan. Tämän ominaisuuden avulla voit erottaa yksittäisten näppäinten äänet.

★ Upea ★ Digitaalinen ★ Näppäimistö ★ C ★ Tulo ★ Ääni ★

Etsit eksentrinen sähköinen näppäimistö? Jos kyllä, meillä on sinulle upea sähköinen näppäimistö. Hieno muotoilu nuotti ja sähkö saavat Android-laitteesi näyttämään upealta! Hämmästyttävä tekstinsyöttöääniä varten tekstiviestit tekee valinnan vaikeaksi. Äänillä varustettujen näppäimistöteemojen trendi on kasvanut niin paljon, että päätimme luoda tämän hämmästyttävän Digitaalinen ääninäppäimistö !
Luota meihin, ääninäppäimistö muuttaa kaiken! Anna älypuhelimesi uusi numeronäppäimistö! Lataa Digital Sound Keyboard nyt! Älä unohda kertoa ystävillesi tästä upeasta näppäimistöstä!

★★★ Uusi digitaalinen ääninäppäimistö muuttaa sähkönäppäimistösi taustan ainutlaatuisella muotoilulla ja hämmästyttävällä värillä. Numeronäppäimistöllä Androidille voit mukauttaa älypuhelimeesi. Kokeile yhtä mallia ja katso miten näppäimistöteemat äänellä voi muuttaa puhelimesi! Voit nähdä, miltä tämä sähköinen näppäimistö näyttää HD-kuvakaappauksia siitä lisäsimme. Tämä on yksi Android-näppäimistöteemoista, joka on yhteensopiva useimpien älypuhelinversioiden kanssa ja näyttää upealta Android-laite. ★★★

✧ Anna tavallinen näppäimistösi uutta lajia! Tämä näppäimistöteema muuttuu ulkomuoto ja näppäimistön näppäinten muoto, jotta kirjoittaminen on nyt helpompaa. ✧

✧ Hanki tämä näppäimistöteema ja aloita sen käyttö välittömästi! Asennus on helppoa ja näppäimistön aktivointivaiheet ovat hyvin yksinkertaisia!

✧ ★ ★ ★ Kuinka asentaa ja käyttää ★ ★ ★
Varmista, että puhelimesi tai Android tabletti asennettu GO OPTION tai .
Lataa digitaalinen ääninäppäimistö
Avaa sovellus ja valitse "Aseta aktiiviseksi teemaksi"
Aloita uuden ilmaisen näppäimistöteeman käyttö!
Älä unohda arvioida ja arvioida! Haluamme lukea palautteesi!

★ Ilmoitus
★ Jos sinulla ei vielä ole GO Keyboardia tai New Keyboard 2018:aa, älä huoli, sinut ohjataan lataussivulle, josta voit ladata yhteensopivan ääninäppäimistöteeman.

✧ Haluatko lisää näppäimistöteemoja? ✧
Vieraile kehittäjäsivullamme ja lataa lisää ilmaisia ​​ääninäppäimiä!
✧
◆ Hanki lisää sähköavaimia kehittäjäsivultamme tai ota yhteyttä [sähköposti suojattu] jos sinulla on aiheita! Julkaisemme aina upeita uusia ilmaisia ​​näppäimistöteemoja Androidille!

Tämä teema käyttää ilmaista fonttia, joka löytyy osoitteesta http://fontfabric.com/prime-free-font/ ja graafisia elementtejä osoitteesta http://pixabay.com/en/music-notes-clef-159868/

Ohjelma, joka simuloi kirjoituskoneen ääntä ja muita ääniä näppäimistön näppäimiä painettaessa.

Tämä pieni apuohjelma tuottaa klassisen kirjoituskoneen äänen, lyhyitä napsautuksia ja äänisignaaleja, joka kerta, kun kirjoitat tai yksinkertaisesti painat näppäimistön näppäintä.

Ohjelma on ilmainen, kannettava ja helppokäyttöinen. Kun olet käynnistänyt, säädä äänenvoimakkuus liukusäätimellä ja paina Set-painiketta.

ClicKeyn asetukset

On huomattava, että ClicKey määrittää automaattisesti äänen jokaiselle näppäimelle. Ääniä on yhteensä 26. Voit kuunnella niitä samalla kun kirjoitat jotain näppäimistöllä ja valitset itsellesi sopivimman. Voit asentaa tämän äänen kaikkiin näppäimiin napsauttamalla hiiren kakkospainikkeella ClicKey.exe-tiedostoa, valitsemalla "Lähetä" ja "Työpöytä (luo pikakuvake)".

"Objekti"-välilehden pikakuvakkeen ominaisuuksissa tiedostopolun jälkeen sinun on määritettävä parametrit ääni =(näppäin (a-z) ääni, josta pidit) ja tilavuus =(haluttu äänenvoimakkuus 1-100).

Esimerkki:
C:\site\ClicKey.exe sound=d volume=89

Tämän jälkeen voit käynnistää ClicKeyn pikakuvakkeen ja tarvitsemiesi parametrien avulla.