Skype & Type: Skype vas može odati šta kucate u drugim programima

Vesti, 04.10.2016, 08:00 AM

Skype & Type: Skype vas može odati šta kucate u drugim programima

Naučnici sa Univerziteta Padova u Italiji i Univerziteta Irvin u Kaliforniji uspeli su da pogode šta su korisnici kucali na tastaturi na osnovu zvukova snimljenih tokom razgovora preko Skypea.

Naučnici koji su izveli ovaj napad koji je nazvan Skype & Type (S&T) (pdf) imali su na umu da ljudi koji vode razgovore preko Skypea, često istvoremeno nastavljaju da rade u drugim programima.

Kako je većina tastatura prilično glasna, zvuk se prenosi preko mikrofona računara do sagovornika koji može da snimi razgovor i da kasnije izdvoji zvukove koji potiču od tastature od buke u pozadini.

Naučnici kažu da je moguće napraviti algoritam mašinskog učenja koji će biti u stanju da kategorizuje svaki taster na osnovu sličnih karakteristika. Algoritam bi detektovao stil korisnikovog kucanja, i zatim tačno pogađao šta korisnik kuca.

Naučnici kažu da ako poznaje stil kucanja i tastaturu žrtve, napadač može sa tačnošću od 91,7%, pogodi koji je taster pritisnut. Preciznost se smanjuje na i dalje alarmantnih 41,89% ako napadač ne poznaje stil kucanja i tastaturu žrtve.

Ranije je već dokazano da je moguće snimiti zvukove kucanja na tastaturi i sa velikom preciznošću pogoditi koje je tastere korisnik pritiskao pomoću mikrofona postavljenog pored računara.

Skype & Talk napad otvara vrata za novu vrstu napada koje je osim preko Skypea moguće izvesti i preko drugih servisa koji omogućavaju audio i video razgovore.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Chrome ekstenzije prikupljale podatke 37 miliona korisnika

Chrome ekstenzije prikupljale podatke 37 miliona korisnika

Istraživanje bezbednosnog istraživača Q Continuum otkriva da 287 popularnih Chrome ekstenzija prikuplja i deli podatke o istoriji pretraživanja ok... Dalje

Hakeri zloupotrebljavaju Google Ads i Claude AI za širenje MacSync malvera

Hakeri zloupotrebljavaju Google Ads i Claude AI za širenje MacSync malvera

Istraživači iz Moonlock Lab-a otkrili su novu ClickFix kampanju u kojoj napadači koriste kompromitovane Google Ads naloge i lažne Claude AI vodič... Dalje

Apple sa iOS 26.3 zakrpio ranjivost iskorišćenu u ciljanim hakerskim napadima

Apple sa iOS 26.3 zakrpio ranjivost iskorišćenu u ciljanim hakerskim napadima

Apple je objavio bezbednosna ažuriranja za čitavu svoju liniju proizvoda, uključujući iOS, iPadOS, macOS, tvOS, watchOS i visionOS, kako bi otklon... Dalje

Lažne AI ekstenzije za Chrome špijuniraju korisnike

Lažne AI ekstenzije za Chrome špijuniraju korisnike

Istraživači kompanije LayerX otkrili su zlonamernih 30 Chrome ekstenzija, maskiranih kao AI asistenti, koje su instalirane više od 260.000 puta. Ek... Dalje

Discord će sve korisnike tretirati kao maloletne dok ne prođu proces verifikacije uzrasta

Discord će sve korisnike tretirati kao maloletne dok ne prođu proces verifikacije uzrasta

Platforma Discord najavila je novu bezbednosnu politiku prema kojoj će svi korisnici, podrazumevano, biti tretirani kao tinejdžeri dok ne prođu pro... Dalje