Перейти к содержанию
AM_Bot

Японские исследователи придумали защищаться от физического НСД с помощью клавиатуры

Recommended Posts

AM_Bot

Сотрудники японской компании NTT Communications разработали новую систему для защиты рабочих станций от физического несанкционированного доступа. Продукт под названием Key Touch Pass может отличить авторизованного пользователя от постороннего лица посредством анализа процесса набора текста на клавиатуре.

Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ASMax

Таким технологиям вообще-то сто лет в обед. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NEX

Все новое - это хорошо забытое старое ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Все новое - это хорошо забытое старое ;)

Так это не просто старое - древнее :) Идея эта появилась как минимум лет 80 назад ... суть ее состояла в том, что хотя азбука Морзе и правила передачи данных с ее помощью являются стандартом (и радистов учат столь долго и упорно, что работают они на полном автоматизме), но тем не менее у каждого радиста есть свой "почерк", состоящий в неуловимых для неповященного особенностях его передачи (небольшие отличия в задержах, какие-то особенности передачи каких-то знаков, общие "почерк" работы, характерные ошибки и т.п.). Эта идея применима и к работе на клавиатуре, в общем-то известно два метода:

1. с использованием обычной клавиатуры - в этой ситуации в основном исследуются характерные задержки между вводимыми символами (и быть может длительность, в течении которого каждая клавиша остается нажатой). Известно, что есть некоторая повторяемость при вводе одних и тех-же данных, и ее можно зарегистрировать и использовать для авторизации. Надежность невысока, но вполне достаточна, чтобы с некоторой долей вероятности понять, что например пароль вводит не его владелец;

2. с использованием особой клавиатуры - в этом случае могут фиксироваться другие параметры ввода (такие, как сила нажатия на клавиши например, или скорость движения клавиш)

Я лет 5-7 назад ставил опыты в этом направлении, желая лично проверить, выйдет или нет. Проверил, выйдет - но с очень значимой оговоркой - "выйдет в идеале". Если например человек вынужден вводить даннве одной рукой, то это будет отличаться от ввода двумя. Если человек к примеру поранит палец, то характер ввода изменится ... равно как если он вводит данные на непривычной ему клавиатуре (другой цвет клавиш, немного иное размещение клавиш или их характеристики - жесткость например), также влияет посадка за столом, стресс, усталость ну и так далее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Net_Electron
Таким технологиям вообще-то сто лет в обед. ;)

По теме: Будьте уверены, технология не приживется, разве что совместно с дргими механизмами идентификации, но тогда будут проблемы и у авторизированных пользователей.

Макс, привет, напиши в личку свой емайл старый что то не работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
    • Ego Dekker
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
    • PR55.RP55
      Предлагаю автоматически ( при формировании скрипта  ) удалять  идентичные расширения браузеров по ID т.е. удаляем расширение из одного браузера = автоматически  удаляем это расширение из всех браузеров. https://www.comss.ru/page.php?id=12970 --------------- Возможно в Категориях по браузерам стоит собирать\ консолидировать все доступные данные по этому браузеру. т.е. не только данные о расширениях, но и назначенные задания; все подписанные или не подписанные файлы; Все файлы _которые есть в каталогах браузеров_; скрипты; ярлыки; групповые политики; сетевая активность и т.д.    
×