[КСЖ] Ученые научились распознавать пароли по звукам клавиш

Постучал по разным клавишам. Да, разные звуки. Но у меня одни, у другого - другие. так что бред ИМХО

Такое ещё в прошлом веке придумали.

Кстати, для тачскринов такое труднее сделать ;)

У меня вроде все одинакого на слух (хотя пробел и энтер по-другому)

Ъ такой Ъ, что даже текст сообщения не читает.

Для знакомства с «клавиатурным почерком» человека программе достаточно пяти минут. [..]

что значит «КСЖ» ?

это на слух, а слух у человеков, как давно известно, далеко не ахти

Это же надо как-то заставить атакуемого пользователя набрать связный текст с микрофоном, поднесённым к клавиатуре... Хотя в ничего не поделаешь же есть поддержка микрофона. Кто сделает «клавиатурный тренажёр» на флэш?

Как страшно жить

Как страшно жить. //К.О.

Уже 3 звезды? Поздравляю)

> В течение этого времени пользователь должен набирать на клавиатуре связный текст, соответствующий нормам литературного языка. После такого упражнения программа будет успешно распознавать любую последовательность символов — в том числе и пароль.

То есть, чтобы взломать рута надо сначала спиздить клавиатуру?)

>Ученые научились распознавать пароли по звукам клавиш
Теперь буду набирать пароли только одним пальцем и рандомно либо со всей дури бить по клавише, либо нежно жмакать кнопочки.

в криптонамиконе рассказывалось про то, какими способами математики с обеих сторон расшифровывали сообщения противника, зашифрованные разными способами - способы примерно из той же серии.

>Теперь буду набирать пароли только одним пальцем и рандомно либо со всей дури бить по клавише, либо нежно жмакать кнопочки.

ну вместо 5ти минут обучения ей потребуется 10, дальше тоже самое

Кстати, а две одновременно нажатые кнопки она распознаст? А то можно вместе с паролем лишнее набрать, а потом почти одновременно нажимать left arrow + backspace или left arrow + alt (к примеру) удалить всё лишнее

>>Теперь буду набирать пароли только одним пальцем и рандомно либо со всей дури бить по клавише, либо нежно жмакать кнопочки.

ну вместо 5ти минут обучения ей потребуется 10, дальше тоже самое

Ключевое слово «рандомно»

ну или просто разместить поблизости микрофон. пару часов/дней снифиния в пассивном режиме думаю будет достаточно. и ни чего воровать уже не надо.

А осмысленный текст что ли статистическим анализом распознаётся?

>А осмысленный текст что ли статистическим анализом распознаётся?

Была такая игра - одни символы в предложении заменяются другими, и нужно было разгадать предложение. Тут решается подобная задача.

> ну или просто разместить поблизости микрофон. пару часов/дней снифиния в пассивном режиме думаю будет достаточно. и ни чего воровать уже не надо.

если уж так просто разместить поблизости электронное устройство, то проще и надежнее будет поставить просто чип в саму клавиатуру или на провод от неё.
а сабжевое устройство будет полезно, имхо, при снимании звука с оконного стекла например.

Теперь в цене админы, пользующиеся только мышой.

это ты думаешь, что можешь делать случайные механические действия - после сбора достаточного количества статистики окажется, что в твоей псевдо-случайной механике нажатия на кнопки присутствует такая же четкая закономерность.

Я читал об этом в «Компьютерре», когда я ее еще читал. То есть лет шесть-восемь назад.

Учитывая что электрический сигнал у каждого нажатия клавиши свой, а шнур клавиатуры может быть в роли антенны - то я знаю способ для определения паролей без звука

> Теперь в цене админы, пользующиеся только мышой.

Будут слушать и считать движения мыши по разным поверхностям.

в той же книге описывался гипотетический способ смотреть содержимое монитора компьютера, находящегося за стеной - как раз при помощи улавливания излучения от монитора или его проводов точно не помню.

Путем анализа изменения яркости и цвета освещения в комнате. Это было актуально для CRT, где кадр рисовался лучом.

>Учитывая что электрический сигнал у каждого нажатия клавиши свой, а шнур клавиатуры может быть в роли антенны - то я знаю способ для определения паролей без звука

Там же сигнал по нескольким проводам идет одновременно, не? Вот с беспроводной клавиатурой всё проще...

А ещё проще банальным паяльником...

> Ученые из Калифорнийского университета в Беркли, США
Не, у них там точно какая-то аномалия для программистов. Не BSD ли?

Снимать на расстоянии импульсы с PS\2 портов надежнее.

Во время войны радисты узнавали друг друга по особенностям стука по одному ключу а тут 1124 клавиш... Ничего невозможного нет но думаю электромагнитные импульсы от клавы уловить проще

Нет, он о ван=эйковском перехвате. Для LCD он тоже актуален хотя синхроипульсы не такие и яркие как на ЭЛТ

> Кстати, для тачскринов такое труднее сделать ;)

Кстати, есть тачскрины, работающие по схожему принципу :)

Может быть, но только звук гораздо тише.