یادمه تو یه قسمت از سریال به‌سوی جنوب، بنتون فریزر پسورد کامپیوتر رو با شنیدن صدای تایپ کردنش پیدا می‌کنه. (گویا قسمت ۱۲ بود با عنوان A Hawk and a Handsaw، که رفت تو یه بیمارستان روانی)
این کار هرچقدر عجیب به‌نظر بیاد، دربرابر چیزایی که تو ادامه قراره بگیم چیز خاصی نیست.
۱ از ۹
این کار هرچقدر عجیب به‌نظر بیاد، دربرابر چیزایی که تو ادامه قراره بگیم چیز خاصی نیست.
۱ از ۹
درسال ۲۰۰۴ محققان IBM تو این مقاله نشون دادن هر کلیدی صدای مخصوص داره و از روی صدای تایپ میشه متن تایپ شده رو بازیابی کرد: bit.ly/3oB2zrY
این روش معروفه به استراق صوتی کیبورد یاAcoustic Keyboard Eavesdropping. سال بعد محققان برکلی با دقت ۹۶درصد تونستن متن رو بازیابی کنن.
این روش معروفه به استراق صوتی کیبورد یاAcoustic Keyboard Eavesdropping. سال بعد محققان برکلی با دقت ۹۶درصد تونستن متن رو بازیابی کنن.
البته این کارا سابقه قدیمی‌تری داره و اسنادی از CIA در دهه ۱۹۵۰ هست که با استراق سمع و تحلیل صدا، دنبال بازیابی متون رمزگشایی شده در ماشین‌های رمزنگاری بودن. یک مامور سابق MI5 به اسم پیتر رایت در کتابش توضیح میده که مصری‌ها از ماشین‌های Hagelin برای رمزنگاری پیام استفاده می‌کردن.
در اواسط دهه ۱۹۵۰ طی عملیاتی به اسم ENGULF با همین روش اسناد محرمانه زیادی از مصری‌ها به‌دست سرویس‌های جاسوسی افتاد.
امواج صدا درجهات مختلف انتشار پیدا می‌کنن و فقط پرده‌ی گوش نیست که از این امواج به ارتعاش درمیاد. شاخه‌ای از رمزنگاری با عنوان acoustic cryptanalysis اختصاص داره/
امواج صدا درجهات مختلف انتشار پیدا می‌کنن و فقط پرده‌ی گوش نیست که از این امواج به ارتعاش درمیاد. شاخه‌ای از رمزنگاری با عنوان acoustic cryptanalysis اختصاص داره/
به همین موضوع و استخراج اطلاعات از روی ارتعاشات صوتی.
سال ۲۰۱۳ محققان MIT تونستن با فیلمبرداری از یه تیکه آشغال چیپس که کف یک اتاق «عایق صدا» افتاده بود، مکالمات صورت گرفته داخل اتاق رو از تحلیل ارتعاشات اون تیکه پلاستیک بازیابی کنن.
لینک مقاله bit.ly/3qLpzXa
و توضیحات:
سال ۲۰۱۳ محققان MIT تونستن با فیلمبرداری از یه تیکه آشغال چیپس که کف یک اتاق «عایق صدا» افتاده بود، مکالمات صورت گرفته داخل اتاق رو از تحلیل ارتعاشات اون تیکه پلاستیک بازیابی کنن.
لینک مقاله bit.ly/3qLpzXa
و توضیحات:
اما موضوع به این چیزا محدود نمیشه. فرض کنید که تو گوشی تایپ می‌کنید با کیبرد تاچ، و صدای کیبرد رو هم خاموش کردید. حتی در این‌صورت هم بسته به موقعیت کلید مربوطه، ارتعاش متفاوتی روی صفحه گوشی ایجاد میشه. این ارتعاش حتی با میکروفون خود گوشی هم قابل ردگیریه.
securityboulevard.com/2019/04/recove…
securityboulevard.com/2019/04/recove…
سال گذشته محققان نشون دادن که با استفاده از میکروفون گوشی و استراق سمع ارتعاشات تاچ، میشه حروف تایپ شده رو بازیابی کرد. بنابراین درعمل، اگر یک اپ بدافزار به میکروفون گوشی دسترسی داشته باشه می‌تونه با این روش پسوردهای بانکی شما رو سرقت کنه.
توضیحات بیشتر: bit.ly/2W7ekKF
توضیحات بیشتر: bit.ly/2W7ekKF
درسال ۲۰۰۴ هم دو محقق اسرائیلی نشون دادن که میشه با آنالیز نویزهای اولتراسونیک منتشرشده از خازن‌ها و سلف‌های موجود در مادربورد، حملات مشابهی رو CPUهایی که دارن کار رمزنگاری انجام میدن اجرا کرد. این ارتعاشات، متفاوت از امواج الکترومغناطیس یا امواج صوتی حاصل از صدای فن و لرزش کیسه.
درسال ۲۰۱۳ اینا یک میکروفونِ آزمایشگاهی درفاصله ۴متری یه لپ‌تاپ قرار دادن. این لپ‌تاپ نرم‌افزار رمزنگاری GnuPG رو اجرا می‌کرد که یک پیاده‌سازی الگوریتم RSA هست که همه‌جا کاربرد داره.
بعد با تحلیل اطلاعات اون میکروفون تونستن با موفقیت رمزا رو بشکنن: cs.tau.ac.il/~tromer/acoust…
۹/۹
بعد با تحلیل اطلاعات اون میکروفون تونستن با موفقیت رمزا رو بشکنن: cs.tau.ac.il/~tromer/acoust…
۹/۹
• • •
Missing some Tweet in this thread? You can try to
force a refresh
