Zvuk kucanja na tastaturi može otkriti vašu lozinku
Vesti, 19.03.2024, 11:00 AM
Zvukovi pritisaka na tastere mogu se iskoristiti za otkrivanje osetljivih korisničkih podataka. Na primer, takvi zvukovi mogu otkriti ono što korisnici upisuju u polje za lozinku.
Ovakav napad može zaobići mere bezbednosti na uređajima koji koriste tastature kao primarni sistem za unos podataka.
Ranije su istraživači uspevali da dešifruju akustiku tastature samo u kontrolisanim okruženjima, ali su sada naučnici sa Univerziteta Augusta uspeli da pročitaju zvukove u realističnom okruženju. Oni su tokom svojih eksperimenata koristili prikupljenu ambijentalnu buku, i u takvim uslovima uspeli su da postignu tačnost od 43%.
U eksperimentima je učestovalo 20 ljudi kojima je bilo dozvoljeno da koriste bilo koju tastaturu ili obrazac kucanja. U isto vreme, bilo je dozvoljeno da se mešaju zvukovi iz okoline. Istraživači su koristili i uređaje za snimanje niskog kvaliteta.
Da bi izvršili uspešan napad, napadači bi morali da prikupe uzorak podataka o zvukovima pritisaka na tastere kako bi obučili statistički model. Oni bi mogli izvesti napad kada model može da poveže zvuke pritiska na tastere sa određenim slovima.
Dobijanje zvukova kucanja može se obaviti preko skrivenog mikrofona, malvera na uređaju, dodatka pretraživača i drugih sredstava koja bi teoretski mogla da iskoriste ugrađeni mikrofon uređaja bez znanja korisnika.
Izdvojeno
Napadi na Signal naloge širom sveta: hakeri koriste poznate trikove socijalnog inženjeringa
Signal je upozorio na ciljane napade u kojima hakeri preuzimaju korisničke naloge putem socijalnog inženjeringa, dok sama enkripcija i infrastruktur... Dalje
Hakeri na dark webu prodaju alat za zloupotrebu zakrpljene Windows ranjivosti za 220.000 dolara
Na jednom hakerskom forumu na dark webu pojavio se oglas za prodaju eksploita za zakrpljenu Windows ranjivost po ceni od 220.000 dolara, objavljen u d... Dalje
Evropski sud pravde: banke u EU moraće odmah da vrate novac žrtvama fišinga
Banke u Evropskoj uniji mogle bi uskoro biti obavezne da odmah vrate novac žrtvama fišing prevara, čak i kada je korisnik možda doprineo prevari. ... Dalje
Microsoft upozorava na ClickFix napad koji koristi Windows Terminal za širenje Lumma Stealer-a
Microsoft je otkrio novu ClickFix kampanju socijalnog inženjeringa koja koristi Windows Terminal za pokretanje sofisticiranog napada i instalaciju ma... Dalje
„Putevi Srbije“ upozoravaju na lažne SMS poruke o neplaćenoj putarini i prekoračenju brzine
Javno preduzeće „Putevi Srbije“ ponovo je upozorilo građane na zlonamerne SMS poruke koje se šalju u njihovo ime, a u kojima se tvrdi d... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





