얇은 공기에서 키 입력을 저지하는 방법

사용중인 PC 키보드가 암호를 제공하지 않을 수 있습니다. 연구원은 키보드로 특수 무선 또는 레이저 장비를 겨냥하거나 근처의 전기 소켓에 연결하기 만하면 입력하는 내용을 읽을 수있는 새로운 방법을 발견했다고 말합니다.

Ecole Polytechnique Federale de Lausanne 및 보안 컨설팅 인버스 패스 (Infverse Path)는 컴퓨터 키보드를 누를 때마다 생성되는 전자파를 자세히 조사했습니다. 이 키 스트로크 방사는 실제로 컴퓨터 해커 유형 인 경우 캡쳐 및 해독하기가 매우 쉽습니다.

Ecole Polytechnique 팀은 방송을 통해 작업을 수행했습니다. 오실로스코프와 저렴한 무선 안테나를 사용하여 랩톱을 포함한 거의 모든 키보드에서 키 스트로크를 수집 할 수있었습니다. "우리는 키보드의 키 스트로크를 복구하는 4 가지 방법을 발견했습니다"라고 마틴 뷰가 누 (Matin Vuagnoux) 박사는 말했습니다. 대학의 학생. 키보드의 케이블 연결과이 전자기 신호의 안테나 역할을하는 인근 전선을 사용하여 이상적인 조건에서 20 미터 (22 야드)의 거리에서 95 %의 정확도로 키 스트로크를 읽을 수있었습니다.

: Windows PC에서 멀웨어를 제거하는 방법] 키보드와 PC 사이의 케이블이 너무 짧아서 작은 안테나를 사용하기 때문에 랩톱을 읽기가 가장 어려웠습니다. 연구자들은 USB 키보드를 스 니핑하는 방법을 발견했지만 전기 그리드에 바로 연결되는 접지선이있는 구형 PS / 2 키보드가 최고였습니다.

암호화 된 무선 키보드조차도이 공격으로부터 안전하지 않습니다. 이것은 특정 알고리즘을 사용하여 어떤 키가 눌 렸는지 확인하고, 알고리즘을 실행하면 키보드가 무선을 통해 수집 할 수있는 고유 한 전자기 신호를 방출하기 때문입니다.

Vuagnoux와 공동 연구원 인 Sylvain Pasini는 안테나, 오실로스코프, 아날로그 - 디지털 변환기 및 PC를 사용하여 신호를 수집하여 사용자 정의 코드를 실행합니다. 총 비용: 약 US $ 5,000 스파이는 현재 약 50 년 동안 전자기 방사선을 통해 누출되는 데이터의 위험성에 대해 오랫동안 알고있었습니다. 미국 국가 안보국 (NASA)이 1962 년 미 국무부 통신 실에서 이상한 감시 장비를 발견 한 후, 통신 장비는 통신 장비로부터의 방사능이 도청 될 수있는 방법을 조사하기 시작했다. 템페스트 (Tempest)라고 알려진이 연구 중 일부는 공개되지 않았지만이 분야의 공공 업무는 1980 년대 중반까지 시작되지 않았습니다.

무선 안테나로 키 입력을 킁킁 거리는 아이디어는 그러나 스릴러 스릴러의 페이지를 보았지만 범죄자들은 ​​이미 현금 자동 인출기 근처에 무선 비디오 카메라를 설치하고 신용 카드 번호와 암호를 도용하기 위해 Wi-Fi 스니퍼와 같은 비열한 기술을 사용했습니다. "

"키보드가 문제라는 것을 알아야한다."Vuagnoux는 말했다.

키 스트로크를 날카롭게 꺼내는 것이 나쁘지 않은 경우, 다른 팀이 같은 종류의 정보를 전원 소켓에서 빼내는 방법을 발견했다. 유사한 기술을 사용하는 Inverse Path 연구원 인 Andrea Barisani와 Daniele Bianco는 키보드 접지 케이블에서 키보드 신호를 추출하여 정확한 결과를 얻는다 고 말합니다.

그들의 작업은 오래된 PS / 2 키보드에만 적용되지만 얻을 수있는 데이터는 "꽤" 좋아. "그들은 말한다. 이 키보드에서 "데이터 케이블은 접지 케이블에 너무 가깝기 때문에 데이터 케이블의 방사가 안테나 역할을하는 접지 케이블 위로 누출된다"고 Barisani는 말했다.

그 접지선이 PC를 통과하여 연구원이 컴퓨터, 오실로스코프 및 약 500 달러의 기타 장비를 사용하여 신호를 수집 할 수있는 건물의 전원 선. 그들은 키 누르기 스니핑 장치를 스눕하려는 PC 가까이의 전원 그리드에 연결하기 만하면 최대 50m 거리에서 신호를들을 수 있다고 생각합니다.

PS / 2 키보드는 표준적이고 매우 특정한 주파수에서 방사선을 발산하기 때문에 연구원들은 복잡한 전력망에서도 키보드 신호를들을 수 있습니다. 그들은 지역의 대학의 물리학과에서 실험을 시도했으며 심지어 입자 감지기, 네트워크의 오실로스코프 및 기타 컴퓨터로도 여전히 우수한 데이터를 얻을 수있었습니다.

Barisani와 Bianco는 다음 주 CanSecWest 해킹 컨퍼런스에서 결과를 발표 할 예정입니다. 밴쿠버에서. 그들은 또한 스크린과 같은 랩톱의 반사 표면에 레이저 마이크를 가리켜 키 스트로크를 읽는 방법을 보여줄 것입니다. 타이핑으로 인한 화면 표면의 진동에 대한 레이저의 매우 정밀한 측정을 사용하여 입력되는 내용을 파악할 수 있습니다.

이전 연구원들은 입력 내용을 분석하기 위해 키 스트로크 사운드를 분석 할 수있는 방법을 보여 주었지만 바리 사니는 레이저 마이크를 사용하여 소리가 아닌 기계적 진동을 흡수함으로써이 기술이 훨씬 더 효과적이라고 말했다. "레이저 마이크를 사용하면 수백 미터 거리가 될 수 있기 때문에 범위를 확대 할 수 있습니다"라고 Ecole Polytechnique 팀은 동료 리뷰를 위해 연구를 제출했으며 조만간이를 공개하기를 희망하고 있습니다.