Zvuk kucanja na tastaturi može otkriti vašu lozinku
Vesti, 19.03.2024, 11:00 AM
Zvukovi pritisaka na tastere mogu se iskoristiti za otkrivanje osetljivih korisničkih podataka. Na primer, takvi zvukovi mogu otkriti ono što korisnici upisuju u polje za lozinku.
Ovakav napad može zaobići mere bezbednosti na uređajima koji koriste tastature kao primarni sistem za unos podataka.
Ranije su istraživači uspevali da dešifruju akustiku tastature samo u kontrolisanim okruženjima, ali su sada naučnici sa Univerziteta Augusta uspeli da pročitaju zvukove u realističnom okruženju. Oni su tokom svojih eksperimenata koristili prikupljenu ambijentalnu buku, i u takvim uslovima uspeli su da postignu tačnost od 43%.
U eksperimentima je učestovalo 20 ljudi kojima je bilo dozvoljeno da koriste bilo koju tastaturu ili obrazac kucanja. U isto vreme, bilo je dozvoljeno da se mešaju zvukovi iz okoline. Istraživači su koristili i uređaje za snimanje niskog kvaliteta.
Da bi izvršili uspešan napad, napadači bi morali da prikupe uzorak podataka o zvukovima pritisaka na tastere kako bi obučili statistički model. Oni bi mogli izvesti napad kada model može da poveže zvuke pritiska na tastere sa određenim slovima.
Dobijanje zvukova kucanja može se obaviti preko skrivenog mikrofona, malvera na uređaju, dodatka pretraživača i drugih sredstava koja bi teoretski mogla da iskoriste ugrađeni mikrofon uređaja bez znanja korisnika.
Izdvojeno
Provera linka pre klika nije dovoljna: lažni sajtovi nude popularne programe i igre
Istraživači kompanije Malwarebytes otkrili su mrežu od 41 sajta koji se predstavljaju kao sajtovi za preuzimanje popularnih igara i Windows program... Dalje
Gotovo 2.000 hakovanih WordPress sajtova koristi se za širenje malvera i krađu podataka
Istraživači kompanije Check Point otkrili su veliku sajber kriminalnu operaciju u kojoj napadači zloupotrebljavaju gotovo 2.000 hakovanih WordPress... Dalje
OpenAI usporava treniranje najnaprednijih AI modela zbog bezbednosnih rizika
OpenAI je privremeno usporio treniranje nekih od svojih najnaprednijih AI modela kako bi unapredio bezbednosne mehanizme, nakon incidenta u kojem su n... Dalje
Ranjivosti u Microsoft Copilotu omogućavaju krađu podataka korisnika jednim klikom
Istraživači kompanije Varonis otkrili su tri ranjivosti u Microsoft Copilot Personal koje su napadaču mogle da omoguće da jednim klikom korisnika ... Dalje
OpenAI uvodi ChatGPT za tinejdžere
OpenAI je počeo globalno da uvodi ChatGPT for Teens (ChatGPT za tinejdžere), namenjen korisnicima od 13 do 17 godina. Ako sistem proceni da korisnik... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





