Hace 11 meses | Por Bifaz a bleepingcomputer.com
Publicado hace 11 meses por Bifaz a bleepingcomputer.com

Un equipo de investigadores de universidades británicas ha entrenado un modelo de aprendizaje profundo que puede robar datos de las pulsaciones de teclado registradas con un micrófono con una precisión del 95 %. Cuando se utilizó Zoom para entrenar el algoritmo de clasificación de sonido, la precisión de la predicción se redujo al 93%, que sigue siendo peligrosamente alta. Un ataque de este tipo afecta gravemente a la seguridad de los datos del objetivo, ya que podría filtrar las contraseñas, conversaciones, mensajes,...

Comentarios

S

#3 yo sí, y si todavía no lo han conseguido sólo será cuestión de tiempo.

blodhemn

#3 #4 #5 #6 Yo, desde que se me cayó el té melocotón al teclado y se me jodió, llevo años tecleando con un protector de silicona encima del teclado. Si, vale.

m

#3 opino lo mismo, hasta que no vea un paper y en qué condiciones se han realizado las pruebas, va ser que no vale para mucho.....que en el laboratorio todo es bonito

Bifaz

#5 Aquí tienes el paper: https://arxiv.org/pdf/2308.01074.pdf

m

#13 gracias, le echaré un vistazo.

ccguy

#3 seguramente del teclado específico (no modelo, sino la unidad concreta).

Pero no importa, en una sesión de zoom es normal que alguien comparta pantalla para ver un documento y lo cambie al vuelo, por ejemplo. De ahí sacas los datos para entrenar.

Aergon

#6 Supongo que antes de que sea capaz de extraer datos tiene que analizar una muestra de sonido bastante generosa. De ahí se aisla el sonido único de cada tecla y con el uso de probabilidades y lingüística se podrá llegar a ese 95% de eficacia en la predicción del texto que se espia.

ccguy

#16 no sé cómo funciona, es posible que ni sea tecla a tecla. Estas historias de espías nunca son sencillas.

Aergon

#20 Acabo de encontrar algo mas de información sobre el tema https://hardzone.es/noticias/procesadores/ia-adinivar-contrasena/

estemenda

#3 dependerá del tipo de teclado Hombre claro, en uno de piano por ejemplo está chupao

b

#10 Y un cuerno chupao, jaja. ¿En un teclado informático puedes pisar diez teclas (diez dedos) y formar un acorde complejo?. Tanto así que no hay máquina excepto el oído humano que reconozca en un piano eso.

xalabin

#18 Échale un ojo a la taquigrafía (en ingles, stenografy) es algo bastante interesante y se basa en "acordes"

r

#3 Tampoco lo veo tan imposible. El espacio, el Enter y las vocales te dan una referencia y el resto es pura colocación según el idioma.

Probablemente el modelo falle en teclados de idiomas concretos y las teclas tipo ñ

Aergon

#12 Entre eso y que el programa sea capaz de registrar las sutiles diferencias de sonido entre teclas supuestamente igules no me sorprende ese porcentaje de éxito tan alto. Recuerdo programas parecidos que convierten componentes del pc en antenas para espiar a otros componentes a través de las ondas que emiten. Y otros que son capaces de identificar que electrodomesticos y otros aparatos tenemos cerca del micro del pc porque la huella sonora es única para cada modelo y unidad.

Bifaz

#3 según el propio artículo:

Remember, the attack model proved highly effective even against a very silent keyboard, so adding sound dampeners on mechanical keyboards or switching to membrane-based keyboards is unlikely to help.

Recuerde que el modelo de ataque demostró ser muy eficaz incluso contra un teclado muy silencioso, por lo que añadir amortiguadores de sonido en los teclados mecánicos o cambiar a teclados de membrana es poco probable que ayude.

Aquí tienes el paper con más info: https://arxiv.org/pdf/2308.01074.pdf

M

La aerofagia es tu amiga.

d

Demasiado complejo...spamear sigue siendo más fácil y efectivo.

MoñecoTeDrapo

#9 espamear y no echar gota

GanaderiaCuantica

Demasiados requisitos para poder convertirlo en un ataque real, creo yo.
Si alguien es capaz de llevarlo a la práctica, apuesto a que antes habría podido instalar algún malware para guardar todo el buffer de teclado y pantallas…
Cada unidad de un mismo modelo de teclado, o una persona, o según el momento, tendrá un sonido diferente.

DayOfTheTentacle

Y dicen que trabajar dsd el wc es malo.. on las flatulencias hackeas este "virus".

prejudice

Yo lo veo bastante difícil, salvo que tengas varios micrófonos para poder triangular

b

#21Eso no lo sabía. Gracias.