Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение новостей
Страницы: 1 2 3 След.
RSS
Звук, издаваемый клавишами, несет угрозу безопасности
 
#1
Это нравится:0Да/0Нет
16.09.2005 01:03:50
Обсуждение статьи Звук, издаваемый клавишами, несет угрозу безопасности
 
 
 
#2
Это нравится:0Да/0Нет
16.09.2005 01:03:51
бред.... очередная "сенсация"... может кто-то снифал траффик глядя на лампочки модема?
 
 
 
#3
Это нравится:0Да/0Нет
16.09.2005 01:27:16
хыхыхыххыхы :)
все бустренько прилепляю виртуальнуб кловиатуру к скрину  логина в форточках и никсах, пусть поразгадывают шелчки мышкой по экрану и звук передвижения, с учетом точго что я свой ложитек кактаю по мягкому подлокотнику кресла :)
 
 
 
#4
Это нравится:0Да/0Нет
16.09.2005 06:57:38
зачем виртуальную клаву лепить? логин по пальчику - и все. биометрические usb-девайсы недороги нынче, как в внутреннем так и во внешнем исполнении. есть даже на СОМ.
 
 
 
#5
Это нравится:0Да/0Нет
16.09.2005 07:47:26
Ничего нового они не открыли.
Типа никто ничего не знал.
Еще в далеком 2000 обсуждалась данная проблема.
Так что это все конечно хорошо, но эта не самая страшная угроза.
Самой страшной и непредсказуемый угрозой целостсности ИТ структуты были и остаються люди.
 
 
 
#6
Это нравится:0Да/0Нет
16.09.2005 08:37:59
чуш полная....
а если я не дай бог начну петь песни...во время работы....что там интерессно наопределяется....и куда они монтирую микрафоны, прям на клавиатуру.
 
 
 
#7
Это нравится:0Да/0Нет
16.09.2005 09:45:23
>логин по пальчику - и все. биометрические  
  usb-девайсы недороги нынче,

И также элементарно обходятся. Желатиновый слепок с вашего отпечатка на стакане,
полученный с помощью сканнера, принтера и домашнего станка для печатных
плат за 20$ в Штатах и кто-то может оставлять чужие отпечатки где захочет или
обманывать любые сканеры (даже самые дорогие, распознающие живой палец).Достаточно надеть эту желатиновую пленку с отпечатком на чужой палец и все.
http://www.schneier.com/crypto-gram-0205.html#5
 
 
 
#8
Это нравится:0Да/0Нет
16.09.2005 09:47:06
блин, скоро пернуть нельзя будет без угрозы безопасности :)
 
 
 
#9
Это нравится:0Да/0Нет
16.09.2005 10:07:22
Цитата
И также элементарно обходятся. Желатиновый слепок с вашего отпечатка на стакане,
полученный с помощью сканнера, принтера и домашнего станка для печатных
плат за 20$ в Штатах и кто-то может оставлять чужие отпечатки где захочет или
обманывать любые сканеры (даже самые дорогие, распознающие живой палец).Достаточно надеть эту желатиновую пленку с отпечатком на чужой палец и все.
вот поэтому и придумали многофакторную авторизацию
при авторизации по биометрическим параметрам можно использовать также короткий пароль символов хотя бы в 4-5
 
 
 
#10
Это нравится:0Да/0Нет
16.09.2005 10:11:57
:D

:funny:
Разработаный алгоритм был применен для отдельно взятого человека, и отдельно взятой клавы.
Каждая клава , а тем более человек уникален по своей природе, не повторим.

Представьте , что для каждого человека надо будет отдельно разрабатывать алгоритм.

Не указали тот факт, что за подопытным фиксировали какие буквы нажимал .

Очередная туфта...
 
 
 
#11
Это нравится:0Да/0Нет
16.09.2005 10:36:56
Теперь есть причина купить себе виртуальную клавиатуру (та, которая проецируется лазером на ровную поверхность, www.canseta.com).

Пущай сигнатурят цокот ногтей по столу.
 
 
 
#12
Это нравится:0Да/0Нет
16.09.2005 10:40:32
Цитата
после сочетания TH скорее последует Е, чем Q.
Угу, а если это мембер хак-группы THC набирает её название?  :)
 
 
 
#13
Это нравится:0Да/0Нет
16.09.2005 11:02:57
"и куда они монтирую микрафоны, прям на клавиатуру"
Будет вам известно, что в направленный микрофон (можно самому на коленке собрать) можно спокойно различать речь на расстоянии 1 км. А тут все-го то в пределах комнаты.
 
 
 
#14
Это нравится:0Да/0Нет
16.09.2005 11:12:57
Цитата
Гость пишет:
бред.... очередная "сенсация"... может кто-то снифал траффик глядя на лампочки модема?

была помнится и такая статья
 
 
 
#15
Это нравится:0Да/0Нет
16.09.2005 12:05:03
на счет безопасности паролей - "проблема" лечится элементарно!
разве такой глобальный трабл сделать ввод пароля посредством тыкания курсором крыски в буковки и циферки на экране?
или прослушку настроют на шуршание мышки по коврику?  :oops:

а по большому счету - выеденного яйца не стоит данная технология...
реально осуществимо, но слишком много неоправданной возни для призрачного результата.  8)
 
 
 
#16
Это нравится:0Да/0Нет
16.09.2005 12:24:47
Цитата
Для интерпретации используются как звук нажимаемой клавиши, так и особенности грамматики, например, после сочетания TH скорее последует Е, чем Q.
Бред, для раскрытия паролей этот алгоритм просто не применим, а для снятия информации - так не все же вводится с клавиатуры  (ДА ЗДРАВСТВУЕТ CTRL+C). Да и технология эта известна довольно давно
 
 
 
#17
Это нравится:0Да/0Нет
16.09.2005 13:26:52
Цитата
каждая клавиша при нажатии издает характерный только для нее звук,
Моя клавиша "А" издает точно такой же  звук как у тебя?  Забавно...
Или потом надо клавиатуру стырить? Но если ты имеш физ доступ до клавы то вставь уж в нее шпиона и все.
 
 
 
#18
Это нравится:0Да/0Нет
16.09.2005 14:29:31
Довольно старая "новость" - еще в прошлом году на Компьюлетне всплывала.
На самом деле методика довольно сложная должна быть. Ведь не только каждая клава по-разному звучит, но и звук зависит от силы нажатия клавиш.
 
 
 
#19
Это нравится:0Да/0Нет
16.09.2005 14:56:42
Думаю что речь идет о клавиатурном почерке, да статьи на эту тему были, но реальных систем небыло (по звуку),  то что сделали иследователи является большим шагом вперед.
>Моя клавиша "А" издает точно такой же звук как у тебя? Забавно..
Речь не о том если в помещении или в пределах досягаемости  уже установленна система (есть микрофон). достаточно поболтать с тобой по аське чтобы начать перехватывать и распознанвать  твой клавиатурный ввод.
 
 
 
#20
Это нравится:0Да/0Нет
16.09.2005 14:56:55
Lw+

Не тупи....Причем тут моя, твоя клавиша?? каждая новая запись любой клавы прогоняется через анализатор, и на основе каждой уникальной записи производится расшифровка.
 
 
 
Страницы: 1 2 3 След.
Читают тему