Перейти к содержанию
AM_Bot

Японские исследователи придумали защищаться от физического НСД с помощью клавиатуры

Recommended Posts

AM_Bot

Сотрудники японской компании NTT Communications разработали новую систему для защиты рабочих станций от физического несанкционированного доступа. Продукт под названием Key Touch Pass может отличить авторизованного пользователя от постороннего лица посредством анализа процесса набора текста на клавиатуре.

Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ASMax

Таким технологиям вообще-то сто лет в обед. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NEX

Все новое - это хорошо забытое старое ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Все новое - это хорошо забытое старое ;)

Так это не просто старое - древнее :) Идея эта появилась как минимум лет 80 назад ... суть ее состояла в том, что хотя азбука Морзе и правила передачи данных с ее помощью являются стандартом (и радистов учат столь долго и упорно, что работают они на полном автоматизме), но тем не менее у каждого радиста есть свой "почерк", состоящий в неуловимых для неповященного особенностях его передачи (небольшие отличия в задержах, какие-то особенности передачи каких-то знаков, общие "почерк" работы, характерные ошибки и т.п.). Эта идея применима и к работе на клавиатуре, в общем-то известно два метода:

1. с использованием обычной клавиатуры - в этой ситуации в основном исследуются характерные задержки между вводимыми символами (и быть может длительность, в течении которого каждая клавиша остается нажатой). Известно, что есть некоторая повторяемость при вводе одних и тех-же данных, и ее можно зарегистрировать и использовать для авторизации. Надежность невысока, но вполне достаточна, чтобы с некоторой долей вероятности понять, что например пароль вводит не его владелец;

2. с использованием особой клавиатуры - в этом случае могут фиксироваться другие параметры ввода (такие, как сила нажатия на клавиши например, или скорость движения клавиш)

Я лет 5-7 назад ставил опыты в этом направлении, желая лично проверить, выйдет или нет. Проверил, выйдет - но с очень значимой оговоркой - "выйдет в идеале". Если например человек вынужден вводить даннве одной рукой, то это будет отличаться от ввода двумя. Если человек к примеру поранит палец, то характер ввода изменится ... равно как если он вводит данные на непривычной ему клавиатуре (другой цвет клавиш, немного иное размещение клавиш или их характеристики - жесткость например), также влияет посадка за столом, стресс, усталость ну и так далее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Net_Electron
Таким технологиям вообще-то сто лет в обед. ;)

По теме: Будьте уверены, технология не приживется, разве что совместно с дргими механизмами идентификации, но тогда будут проблемы и у авторизированных пользователей.

Макс, привет, напиши в личку свой емайл старый что то не работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      проверил, работает, но стоит помнить что кэш используется только при массовой проверке и только для файлов не получивших статус проверенного ранее.
      для проверки отдельного файла кэш не используется по очевидным причинам.
    • PR55.RP55
      Определять время применения GPO Определять время применения GPO - с привязкой к событию. ( например запуск... скрипта ) Писать в Инфо.
    • PR55.RP55
      Настройка vtCacheDays= не работает. ( залез, а в папке сотни файлов  ) пробовал менять настройки\даты - не работает.  
    • demkd
      ---------------------------------------------------------
       4.12.3
      ---------------------------------------------------------
       o Добавлено несколько новых ключей автозапуска.  o Добавлен новый флаг запуска "Проверять весь HKCR".
         Не всегда требуется загружать и проверять все CLSID (по умолчанию флаг установлен).
         Снятие флага значительно ускорит скорость построения образа автозапуска за счет существенного сокращения файлов в списке.
         Если флаг установлен:
          o Твик #37 не исправит все проблемные пути в реестре
          o Функция удаления ссылок на отсутствующие файлы не затронет незагруженную часть HKCR.  o Улучшена функция парсинга командной строки.  o Исправлена функция восстановления реестра для неактивной системы.
         Добавлено удаление старых логов реестра, они могли препятствовать загрузке хайвов после оффлайн восстановления реестра.
         Обновлен ABR до версии 1.10, в него внесены аналогичные с uVS изменения.
          o Автозагрузка службы ABR теперь работает в отложенном режиме для устранение возможного сбоя загрузки пользовательского хайва реестра.
          o Добавлен модуль defrag для дефрагментации и устранения ошибок в сохраненной копии реестра.  o В окно информации о задаче добавлены даты создания и последнего запуска.  o Теперь в лог добавляется предупреждение о слишком длинных строках в реестре (более 2к символов).  o Исправлена ошибка в функции внесения данных из reg-файла в реестр неактивной системы.  o Добавлена поддержка кэша задач версий 1(Win8 и 8.1) и 2(некоторые серверные версии). (ранее поддерживалась только 3-я версия Win10/Win11).  o Исправлена ошибка которая могла привести к переполнению буфера.  
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 16.0.24.
×