BlackHat 2009: Подслушване на клавиатури чрез захранване и лазери
August 6th, 2009 от singu
На BlackHat 2009 Andrea Barisani и Daniele Bianco обясниха защо имате нужда от TEMPEST компютри – в презентацията им ( достъпна от тук ) описва 2 атаки:
Първата успява да подслуша PS/2 клавиатура от десетки метра през захранващата мрежа, чрез анализ на характерната тактова честота на PS/2 ( доста скромните 10 до 16.7 kHz за съвременните стандарти ) и като се има в предвид, че в повечето клавиатури линията за данни не е изолирана от общата маса на системата, се получава т.нар crosstalk, при което сигналите от клавиатурата се пренасят като шум в общата маса, а оттам – и в захранващата мрежа. Като се използват референтна точка за да елиминират останалия шум, успешно може да се прехване натиснатият клавиш от над 60 метра. За отбелязване е, че USB клавиатурите използват напълно различен протокол за комуникация и са неподатливи на тази атака.
Втората описана атака е поредното подслушване на клавиатурата на лаптоп ( всъщност тези двамата стоят зад проекта на InversePath ) с помощта на отразен лазерен лъч. Новаторското в случая е статистическият анализ на отразеният сигнал – на базата на разпознаване на натискането на “интервал”, който е много характерен, поради големината на клавиша, изследователите успяват да различат големината да думите и оттам прилагат Dynamic Time Warping и статистически анализ и успяват да възстановят с голяма вероятност набрания на клавиатурата текст.
За повече информация препоръчвам да прегледате презентацията и публикацията.
Подобни статии:
