Эксперты могут отслеживать нажатия клавиш, используя сигнал Wi-Fi

Эксперты могут отслеживать нажатия клавиш, используя сигнал Wi-Fi

Эксперты могут отслеживать нажатия клавиш, используя сигнал Wi-Fi

Исследователи недавно опубликовали документ, в котором утверждается, что Wi-Fi-сигналы могут быть использованы для распознавания нажатия клавиш. Более того, уже создана система, которая реализует это.

По данным исследователей из университета в штате Мичиган, система распознавания нажатия клавиш называется WiKey, она работает на основе сигнала Wi-Fi.

В своих исследованиях эксперты использовали следующие устройства: отправитель сигнала (WiFi -роутер TP-Link TL-WR1043ND) и принимающее сигнал устройство (ноутбук Lenovo X200). Роутер непрерывно отправляет сигналы, а ноутбук получает, в то время как WiKey мониторит процесс.

По словам исследователей, их система выдает более 97.5% обнаружения и 96.4% распознавания конкретных клавиш. Кроме того, исследователи утверждают, что в реальных экспериментах система WiKey способна распознать отдельные клавиши с точностью до 93,5%.

В документе, опубликованном исследователями говорится о том, что нажатие каждой клавиши приводит к уникальному искажению в WiFi-сигнале. Это искажение и может быть использовано для распознавания нажатия отдельных клавиш.

Исследователи утверждают, что современные WiFi-устройства поддерживают высокую скорость передачи данных, это означает, что они способны предоставить достаточно значений CSI для распознавания каждой клавиши.

Исследователи также объясняют, что существуют три основные технические задачи: определить время начала и время окончания каждого нажатия клавиши; извлечь отличительные признаки для создания классификации для каждой из 37 клавиш; сравнить особенности нажатия двух клавиш.

После того, как они поняли, как решить эти проблемы, исследователи смогли создать WiKey и проверить его точность. Система была проверена на данных, взятых у10 пользователей. Точность распознавания составила 83,46%.

Когда дело доходит до реальных испытаний, WiKey достигает средней точности распознавания нажатий клавиш в 93.47% в типизированных предложениях.

Система, однако, имеет некоторые ограничения, в том числе изменения в окружающей среде, так как он может хорошо работать только при относительно стабильных и контролируемых условиях, говорят исследователи. Движение людей вокруг, изменения ориентации и расстояния до передатчиков, меняющаяся скорость набора на клавиатуре и ее размер также влияют на точность.

Подпишитесь на новости

ShinyHunters заявила о взломе ФБР и краже данных агентов

Кибергруппировка ShinyHunters утверждает, что взломала системы ФБР и вытащила оттуда несколько терабайт персональных данных сотрудников и соискателей. Заявление пока не подтверждено официально, однако журналистам удалось проверить часть переданной хакерами информации.

По результатам расследования 404 Media, группировка предоставила образец с данными примерно 5000 человек.

В нём якобы содержались имена агентов, домашние адреса, телефоны, даты рождения и сведения о супругах. Некоторые номера журналисты сопоставили с указанными людьми и сотрудниками Министерства юстиции США.

ShinyHunters заявляет, что получила доступ к Oracle PeopleSoft — платформе, используемой для кадровых процессов и хранения анкет соискателей. Затем злоумышленники якобы проникли в правительственное облако на инфраструктуре Amazon. Общий объём похищенной информации группировка оценивает в 2-3 Тбайт.

Хакеры также сообщили о доступе к кадровым, медицинским и другим системам ФБР. В заявках на работу могли храниться сведения об образовании, предыдущей госслужбе, состоянии здоровья и употреблении наркотиков.

Если масштаб утечки подтвердится, получится не просто неприятная табличка с телефонами, а готовый набор для шантажа, слежки и контрразведывательных операций.

По сообщениям СМИ, злоумышленники временно подменили страницу портала FBI Jobs фальшивым уведомлением о захвате. После инцидента сайт подачи заявок и портал кандидатов в специальные агенты оказались недоступны.

Деньги ShinyHunters якобы не требует. Группировка дала ФБР семь дней на удаление майского отчёта, в котором ведомство обвинило её в преувеличении масштабов взломов, угрозах родственникам жертв и других методах давления. Что случится после истечения ультиматума, хакеры предусмотрительно не уточнили. ФБР сообщило, что проводит расследование.

RSS: Новости на портале Anti-Malware.ru