Zo zvukov klávesnice je možné rekonštruovať napísaný text

Vedci z University Of California v Berkeley informovali o novej bezpečnostnej hrozbe, ktorou je rekonštrukcia napísaného textu iba zo zvukov, ktoré pri písaní vydáva bežná klávesnica. Vedcom sa podarilo temer úplne rekonštruovať text použitím bežne dostupného nenákladného vybavenia a vytvoreného softwaru.

DSL.sk, 16.9.2005

Vedci z University Of California v Berkeley vyvinuli počítačový program, ktorý pomocou analýzy nahratého zvuku počas písania na bežnej počítačovej klávesnici vie rekonštruovať až 96% napísaného textu.

Vedcami vyvinutý software dokáže text rekonštruovať zo zvukov nahratých bežným mikrofónom, nie je potrebná žiadna špeciálna audio technika. Podľa jedného z tvorcov softwaru, Feng Zhoua bol použitý bežný mikrofón za 10 dolárov.

Na konkrétnej klávesnici stlačenie jednotlivých kláves vydáva zvuky, ktoré sa mierne líšia. Pri typickej rýchlosti písania väčšiny užívateľov približne 300 znakov za minútu software vie oddeliť zvuky jednotlivých kláves a analýzou a štatistickým porovnávaním rekonštruovať text.

Vedci pri analýze 10 minútových záznamov dokázali rekonštruovať správne až 96% napísaných znakov. Software využíva pre takúto presnú rekonštrukciu aj slovník daného jazyka a gramatiku, po natrénovaní na konkrétnu klávesnicu je ale schopný rekonštruovať aj náhodné sekvencia kláves ako napríklad náhodné heslá.

Pri prvej analýze software rekonštruuje správne približne 60% znakov a 20% slov. Po aplikovaní slovníka a pravidiel gramatiky sa zlepší rekonštruovaný text na 70% správnych znakov a 50% slov. Potom software opakovane, pokiaľ sa výsledky zlepšujú, analyzuje zvuk a text, kde spätnou odozvou kvality analýzy zvuku je presnosť výsledného textu oproti porovnaniu so slovníkom a gramatikou. V experimentoch sa vedcom podarilo dosiahnuť rekonštrukciu 88% slov a 96% znakov.

Po natrénovaní na konkrétnu klávesnicu, po 20 vzorkách dokázali vedci rekonštruovať 90% náhodných hesiel o dĺžke 5 znakov, 77% hesiel o dĺžke 8 znakov a 69% hesiel o dĺžke 10 znakov.

Aktuálne vyvinutý software zatiaľ neberie do úvahy a z popisu uvedenej metódy ani nevie s dostatočnou presnosťou natrénovať rozpoznávanie kláves ako Shift, Control, Backspace a Caps Lock. V každom prípade ale dosiahnuté výsledky sú veľkým varovaním a potenciálnou hrozbou pre lokálnu počítačovú bezpečnosť.

Algoritmus dosahoval vynikajúce výsledky aj s existujúcim zvukom v pozadí, ktorý spätná vazbä pri opakovanej analýze dokázala eliminovať. Vedci upozorňujú, že uvedená technika môže byť prakticky použiteľná napríklad pri použití parabolických mikrofónov, ktoré vedia zachytiť zvuk v miestnosti aj z miesta mimo budovy.

Ukážkový text použitý pri experimente, podčiarknuté slová sú nesprávne rekonštruované:

Originálny napísaný text (s dvomi preklepmi):
the big money fight has drawn the support of dozens of companies in the entertainment industry as well as attorneys gnnerals in states, who fear the file sharing software will encourage illegal activity, stem the growth of small artists and lead to lost jobs and dimished sales tax revenue.

Rekonštruovaný text iba na základe analýzy zvuku:
the big money fight has drawn the shoporo od dosens of companies in the entertainment industry as well as attorneys gnnerals on states, who fear the fild shading softwate will encourage illegal acyivitt, srem the grosth of small arrists and lead to lost cobs and dimished sales tas revenue.

Kompletný rekonštruovaný text:
the big money fight has drawn the support of dozens of companies in the entertainment industry as well as attorneys generals in states, who fear the film sharing software will encourage illegal activity, stem the growth of small artists and lead to lost jobs and finished sales tax revenue.



Najnovšie články:



Diskusia:

guru Od: guru | Pridané: 16.9.2005 15:13 je to pekne ale dost neprakticke pre beznych ludi :) radsej by sa mali zaoberat prekladom ludskeho hlasu do textoveho formatu Odpovedať Známka: 0.0 Hodnotiť:

jjay Od: jjay | Pridané: 16.9.2005 16:49 toto je skor frajerina pre "hackerov"..xixi Odpovedať Známka: 0.0 Hodnotiť:

tom Od: tom | Pridané: 16.9.2005 18:05 pravda, keby tak je mozne robit prepis hovorenej slovenciny do textu, to by bola bomba, ani si neviem predstavit, ze by to raz bolo mozne Odpovedať Známka: 0.0 Hodnotiť:

dakota Od: dakota | Pridané: 17.9.2005 16:07 Prakticke to je dost , ale pre tych co to chceju robit niekomu odpocuvat. Technologie su este novsie co o nich ani neviete tak napr. v Prahe sa testovalo zariadenie , ktore vie na vzdialenost 2 km v husto obyvanej casti mesta vybrat hociktore PC v 1 miestnosti z 15 a vie klonovat obraz na monitore ale aj citat obsah disku. Ten kto je dobre zabezpeceny tak sa mu to nemoze stat , staci pouzit fyziku faradajova klietka staci compik dat cely do plechovej skrine a cele to uzemnit na kostru nulak a pod. pred monitor by sa malo pouzit aj specialne sklo filter s kostriacov mriezkov, to sa vsak tazko zhana a je drahe. Takze ty co nechceju aby im niekto ako hacker cital data su na to zabezpeceny avsak nesmu byt pripojeny na internet tak sa neda pouzit ani ten keyloger ci snifer atd. Odpovedať Známka: 0.0 Hodnotiť:

ciapka Od: ciapka | Pridané: 16.9.2005 17:17 nj keby to kreteni nezverejnili tak by sa to ti hackeri ani nemuseli dozvediet...povedia ze je to hrozba ale tu hrozbu rozsirili oni ked uverejnili tu spravu...ako urcite to vedel niekto ale teraz to posrali Odpovedať Hodnotiť:

tom Od: tom | Pridané: 16.9.2005 18:10 no za prve poriadni hackeri su o 10 rokov pred nejakymi takymito vedcami v praktickych veciach a takyto software maju uz davno k dispozicii. za druhe predpokladam, ze tito vedci nedali k dispozicii ten samotny program. bez neho si aj Ty urcite tusil, ze toto sa da, len to nevies zrealizovat tak ako to nevie zrealizovat nikto, kto to doteraz nevedel a za tretie a hlavne, bezpecnost sa nema dosahovat utajovanim ale pouzivanim technologii, ktore ani teoreticky nie su napadnutelne (napr. cez matematicke teorie). v tomto pripade je podstatne, ze musis ziskat zvuk. a to je to iste ako odpocuvat, co je v prvom rade trestny cin, takze toto nikoho neohrozuje viac ako doteraz odpocuvanie inych veci, napriklad rozhovorov Odpovedať Známka: 0.0 Hodnotiť:

Astalavista Od: Astalavista | Pridané: 16.9.2005 22:45 Lenze ked uz clovek vie o existencii nejakeho takeho softveru, pre chytrejsich ludi to nie je problem na nete najst. takze tak. Mne na to staci podnet a najdem si to uz sam. Odpovedať Známka: 3.3 Hodnotiť:

Sh4d1 Od: Sh4d1 | Pridané: 16.9.2005 18:28 Ale fakt skory su :D take daco uz bolo v Knight Riderovy ;DDDDDDDDDDDDDDDDd Odpovedať Známka: -3.3 Hodnotiť:

julius r. Od: julius r. | Pridané: 16.9.2005 18:37 :)))) no ja tiez cakam, kedy konecne pridu aj na ostatne technologie, ktore vynasla patricia v knight riderovi. aj ked je pravda, ze v tych casoch to bolo lahsie... ked si stlacil nieco na klavesnici vydalo to zvuk, ako ked spadne tehla na zem Odpovedať Známka: 3.3 Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 16.9.2005 20:50 Ktory hacker by sa namahal s takou ***, staci dat do vzdialeneho PC keyloger a nechat si posielat log + screny. Odpovedať Známka: 0.0 Hodnotiť:

miro Od: miro | Pridané: 16.9.2005 21:15 no pretoze dat keylogger tam, kam nemozes, alebo kde to nie je pripojene vobec na Internet asi nejde. ale tymto za 5 tisic korun mozes pozerat, co napr. pise do pocitaca premier alebo niekto zaujimavejsi, ak ma pocitac v miestnosti, ktora ma okno a ma ho zatvorene (vtedy sa da pocuvat na velmi velmi velku vzdialenost...) Odpovedať Známka: 0.0 Hodnotiť:

to je jedno Od: to je jedno | Pridané: 16.9.2005 23:24 mam taky pocit ze ste tu hustejsi ako ktokolvek iny ako chces pocuvat co pise premier to by si sa najskor k nemu musel dostat a ked tam uz budes tak mu tam das keyloger alebo cokolvek ine takze az take ruzove to nieje 2. O tomto sa dalo precitat cca pred 2 mesiacmi na jednej Hack stranke ale je dobre vediet ze niekto na nieco kapne a potom to oni otestuju a podpisu sa pod velky objav Odpovedať Známka: 0.0 Hodnotiť:

luigi Od: luigi | Pridané: 17.9.2005 0:28 Ty citas co tu je napisane? alebo len tak drystas? ked je zatvorene okno, da sa odpocuvat parabolickym mikrofonom mozno aj na 500 m, ak nie je specialne okno. takze sa posadis na kollarove namestie, otvoris si k tomu sprite, ci ako sa vola ten stylovy napoj a s mp3 prehravacom / rekorderom a malou parabolkou a ked mas zaujem, dam Ti miesta, kde sa oplati sediet viac. a citaj a premyslaj predtym, ako nieco povies alebo napises Odpovedať Hodnotiť:

xx88xx Od: xx88xx | Pridané: 18.9.2005 0:50 Ja by som o tie miesta mal zaujem. Popripade nemas mapu znakov "tym cim je urcite miesto oznacene".Pls napis na humanstorm@post.cz A vopred THXXXXX Odpovedať Známka: 0.0 Hodnotiť:

tom Od: tom | Pridané: 16.9.2005 23:53 Ja mam velmi tichu klavesnicu a na mojem notebooku ani nie je pocut ked sa stlaci. Ale aspon maju ludi s cim krmit. Odpovedať Známka: 0.0 Hodnotiť:

luigi Od: luigi | Pridané: 17.9.2005 0:21 no moj, zato, ze Ty nepocujes a nerozpoznas, neznamena, ze to nevydava taky zvuk, ze ho software nevie analyzovat. Odpovedať Známka: 3.3 Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 17.9.2005 9:35 Original clanok: http://www.berkeley.edu/news/media/releases/2005/09/14_key.shtml Par utrzkov: Tiche klavesnice vedeli celkom dobre odolat (nie na 100%). Zvuk na pozadi (hudba, hluk PC) robi rozoznanie trosku tazsim. Najlepsi sposob ako odolat? Kupit si smart card a potom ju stratit. :) Odpovedať Známka: 3.3 Hodnotiť:

cokhujmlb asofrvy Od: cokhujmlb asofrvy | Pridané: 13.5.2007 22:23 xacog raluh naxrwep rumyt ebdmuwac yhpacvk ezmtn Odpovedať Známka: -3.3 Hodnotiť:

debko Od: debko | Pridané: 17.9.2005 10:18 paaaaani paaaani bratia, nehadajte sa.....vypecte si naplno repraky domaceho kina s fayn muzickou a o zabavu bude postarane :)) Odpovedať Známka: 0.0 Hodnotiť:

m@tt Od: m@tt | Pridané: 17.9.2005 13:14 lameriny >D, davno su uz tie tiche klavesnice ako sa spomina tu vyssie a vobec, na gummenych klavesniciach nemaju sancu ked je v miestnosti hluk, takze asi tak. a vobec jammre nepoznate asi nikdo co ? ludia, hi-tech, h4x0r,prachy a originalne napady idu k sebe tak pekne dokopy. a keylogger, l0l, kryptujete tu niekto ? keby este nie, zacnite. a stou parabolou je tu aspon niekto mudry, lenze na 500m ti nestai az taka mala antenka, a ked vies co je parabolicky mikrfon, vies ze k tomu potrebujes riadny stojan a smerovy mikrofon s normalnym ziarenim. takze tie dracikovske aj so spritom si nechajte doma :), fetaaci :D Odpovedať Známka: 0.0 Hodnotiť:

meff Od: meff | Pridané: 17.9.2005 13:56 Ja som cital, ze sa da s obycajnou kamerkou za 30 dolarov snimat clovek ako pise na klavesnici. A nepotrebujete k tomu spec. software. Staci sa divat. Haaaaaaaaa ;) Odpovedať Známka: -3.3 Hodnotiť:

... Od: ... | Pridané: 17.9.2005 17:54 lol Odpovedať Známka: 0.0 Hodnotiť:

zabo85 Od: zabo85 | Pridané: 17.9.2005 14:50 žiadny smrtelník nemá bežnú rýchlosť písania 300 úderov za minútu. čo sa debila to pisal. Mal som strojopis Odpovedať Známka: 0.0 Hodnotiť:

Neo Od: Neo | Pridané: 17.9.2005 17:12 Rekord je myslim okol 700 - 800 / min, ja mam asi 250 - tiez som chodil na strojopis :) Odpovedať Hodnotiť:

max50 Od: max50 | Pridané: 17.9.2005 21:22 Ak je priemer 300 úderov, tak to som zvedavý, kto je proťajškom mojim päťdesiatim úderom :-)))) Odpovedať Známka: -3.3 Hodnotiť:

pepo Od: pepo | Pridané: 17.9.2005 21:17 no pre tuto metodu je problem praveze rychle pisanie, preto informuje, ze aj pre 300 za minutu to funguje. pre menej to ide len lepsie a viac ako 300 bezny smrtelnik nepise... Odpovedať Známka: 0.0 Hodnotiť:

salam Od: salam | Pridané: 20.9.2005 11:29 tak si mozete sadnut este na hajzel a dokonale sa tam zavret, wifi sietovka s kryptovanim lepsim ako 128bit wep, k tomu ssh tunel(vymenu klucov samozrejme zabezpecit predtym manualne donesenim na usb kluci) a miesto pisania na klavesnici si zobrazit tuto na obrazovke a vyberat pismena klikanim mysou. to sa budu divit ked vas odpocuju - lavy klik,lavy klik,lavy klik,pravy klik...oh sorry preklep, lavy klik na backspace, lavy klik... ehm a pardon...zabudol som na to ze si uz samozrejme na tom wc ked sme tu len my a misa(bacha ci v nej neni kamera alebo mikrofon) nanovo sformatovat disk a nainstalovat system len z original cd aby sme predisli roznym key- pardon, mouse-loggerom :)))))))) Odpovedať Známka: 0.0 Hodnotiť:

ins Od: ins | Pridané: 20.9.2005 22:30 tento system poznam uz peknych 12 rokov... nic nove pani VEDCI... a projekt ktory sa robil asi pred 5mi rokmi obstal na 99% v slovine bez diakritiky.. hehehehehehe Odpovedať Známka: 0.0 Hodnotiť:

Pridať komentár