Эксперты могут отслеживать нажатия клавиш, используя сигнал Wi-Fi

Эксперты могут отслеживать нажатия клавиш, используя сигнал Wi-Fi

Эксперты могут отслеживать нажатия клавиш, используя сигнал Wi-Fi

Исследователи недавно опубликовали документ, в котором утверждается, что Wi-Fi-сигналы могут быть использованы для распознавания нажатия клавиш. Более того, уже создана система, которая реализует это.

По данным исследователей из университета в штате Мичиган, система распознавания нажатия клавиш называется WiKey, она работает на основе сигнала Wi-Fi.

В своих исследованиях эксперты использовали следующие устройства: отправитель сигнала (WiFi -роутер TP-Link TL-WR1043ND) и принимающее сигнал устройство (ноутбук Lenovo X200). Роутер непрерывно отправляет сигналы, а ноутбук получает, в то время как WiKey мониторит процесс.

По словам исследователей, их система выдает более 97.5% обнаружения и 96.4% распознавания конкретных клавиш. Кроме того, исследователи утверждают, что в реальных экспериментах система WiKey способна распознать отдельные клавиши с точностью до 93,5%.

В документе, опубликованном исследователями говорится о том, что нажатие каждой клавиши приводит к уникальному искажению в WiFi-сигнале. Это искажение и может быть использовано для распознавания нажатия отдельных клавиш.

Исследователи утверждают, что современные WiFi-устройства поддерживают высокую скорость передачи данных, это означает, что они способны предоставить достаточно значений CSI для распознавания каждой клавиши.

Исследователи также объясняют, что существуют три основные технические задачи: определить время начала и время окончания каждого нажатия клавиши; извлечь отличительные признаки для создания классификации для каждой из 37 клавиш; сравнить особенности нажатия двух клавиш.

После того, как они поняли, как решить эти проблемы, исследователи смогли создать WiKey и проверить его точность. Система была проверена на данных, взятых у10 пользователей. Точность распознавания составила 83,46%.

Когда дело доходит до реальных испытаний, WiKey достигает средней точности распознавания нажатий клавиш в 93.47% в типизированных предложениях.

Система, однако, имеет некоторые ограничения, в том числе изменения в окружающей среде, так как он может хорошо работать только при относительно стабильных и контролируемых условиях, говорят исследователи. Движение людей вокруг, изменения ориентации и расстояния до передатчиков, меняющаяся скорость набора на клавиатуре и ее размер также влияют на точность.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взлом через графику: Google закрыла опасную дыру в Chrome — обновляйтесь

Google выпустила срочное обновление для десктопной версии Chrome — 138.0.7204.157/.158. В нём закрыто сразу шесть уязвимостей, одна из которых уже активно используется злоумышленниками. Обновление постепенно распространяется на Windows, macOS и Linux. Но лучше не ждать — проверьте наличие апдейта вручную и перезапустите браузер.

Самая опасная проблема — CVE-2025-6558, уязвимость в компонентах ANGLE и GPU. Она связана с тем, как Chrome обрабатывает недоверенные данные, и может позволить атакующему выполнить вредоносный код на устройстве.

Её обнаружили специалисты из Google TAG — внутренней команды, отслеживающей атаки, связанные с госструктурами и кибершпионажем. Google прямо заявила: эта уязвимость уже используется в реальных атаках.

Для справки: ANGLE — это компонент, который помогает Chrome работать с графикой и переводит WebGL-запросы в язык, понятный системе. Если в нём есть дыра, это может привести к серьёзным последствиям.

Кроме CVE-2025-6558, в обновлении закрыты и другие важные баги:

  • CVE-2025-7656 — переполнение целого числа в движке JavaScript (V8). Уязвимость может привести к повреждению памяти и запуску произвольного кода. За неё исследователь получил $7 000.
  • CVE-2025-7657 — ошибка use-after-free в WebRTC (технология для звонков, видео и обмена файлами прямо через браузер). Может вызвать сбой или удалённый взлом.

Если вы пользуетесь Chrome — обновитесь как можно скорее. Обычно браузер делает это сам в фоне, но лучше проверить вручную: Настройки О браузере Chrome Обновить. После обновления перезапустите браузер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru