הנה קישור ישיר למאמר (PDF):
http://www.digitalwhisper.co.il/files/Zines/0x1A/DW26-5-KeyloggingPhones.pdf
ניתן להשתמש בחיישנים האינרטיים של טלפונים חכמים (לרבות אקסלרומטר וג'יירוסקופ) כדי לחוש את תנודות טפיפות אצבעות הידיים על מקלדת.
דמיינו לעצמכם שבשעה שאתם עובדים על המחשב ניגש אליכם אדם ששואל אתכם שאלה או שנמצא בקרבת שולחן העבודה שלכם. אתם ערניים מאוד ואפילו מספיקים להאפיל את המסך ולנעול אותו או אפילו את החשבון שלכם לפני שהאדם מתקרב. נפלא. הוא נעצר לידכם נשען על שולחן העבודה ומניח את הטלפון הנייד שלו תוך כדי כך. הוא משוחח עמכם ואגב כך מסתובב ומחליף מילה עם אדם שעובד בסמוך אליכם ואז עוזב. אתם כבר איבדתם קשב כי כל מה שעניין אותכם זה שהוא עזב ושאתם יכולים לחזור לעבודתכם. בשלב הבא אתם מקישים את הססמה כדי לגשת לחשבון או כדי להסיר את הנעילה
מהמסך וממשיכים בשלכם. לא הבחנתם שהנייד של האדם נשאר אי שם על שולחן העבודה שלכם, או שהבחנתם וחשבתם שתשיבו לו אותו אחר כך כשתקומו ממקומכם. בכך הזמן שאתם עובדים על המחשב והטלפון הזה נמצא על שולחן העבודה שלכם המכשיר מקליט את הקשות המקלדת שלכם ואולי אפילו משדר את המידע בזמן אמת דרך אינטרנט אלחוטי או אמצעי דומה. עכשיו חשבו שמישהו מצליח להכניס קוד כזה לאפליקציות שמורידים לטלפונים החכמים. הרשאות שימוש בחיישנים אינרטיים קל לנו מאוד לתת כי איך כבר יכולים להזיק לנו עם חיישן אינרטי? הנה תרחיש שבוודאי חוזר על עצמו בכל משרד בכל מקום בעולם כל הזמן: אתה מתיישב לעבודה על המחשב שלך ומניח את הטלפון החכם שלך לצידך על שולחן העבודה ומתחיל בעבודה. ומה אם קוד זדוני שמותקן בטלפון החכם מקליט באופן מתוחכם את הקשות המקלדת? איך זה עובד? איך עושים את זה? מי עשה את זה כבר? איך להתגונן מפני זה? מה הלקחים? בתשובות לשאלות הללו עוסק המאמר.
מעניין מאוד.
ReplyDeleteתיקון טעות קטן - החיישנים נקראים "חיישנים אינרציאליים" ולא "חיישנים אינרטיים"
לא הבנתי אם זה מאמר טיזר או סתם דעה על רעיון בדיוני?
ReplyDeleteלא זה לא עוד KEYLOGER זה סתם ניחוש פרוע שמסתמך על שטות לא מבוססת כלל..
ReplyDeleteלא לזה נולדו החיישנים האנרציאלים במקרה הזה הם יעשו עבודה בין גרועה מאוד לכושלת.. מספיק שנחליף מקלדת לאחת שעולה קצת יותר מ20 שקל
(סתם דגומה מקלדת ב60ש"ח Logitech Ultra Flat) מקלדת כזו שטוחה עם חיתוך מקשים טיפ-טיפה שונה זה משבש את כל החשבון שעושה הקוד מתוך הפלט שמתקבל עליידי החיישן (נכון אומנם הסידור הוא QWERTY אך החיתוך של המקשים שונה לכן זה כבר לא N-1 במדויק כמו שהקוד מכיר אלה N-1.X מה שהופך בעיגול למשתנה של N-2 שמשבש הכל) ועדין לא הכנסתי למשווה את העבודה שמתקבל פרמטר שונה ברגש הרעידה כי המקלדת שטוחה יותר ולא נדבר על מקלדות שקטות לחלוטין בהקשה שלהן..
לסיכון זה ניסיון נחמד
זה אפשרי בתנאים מיוחדים עם חיישנים מתאימים במקלדת ספציפית..
אל תיבנו על אפליקצייה בAPPSTOR מחר ...
איך אפשר לזהות את המקשים?
ReplyDeleteלפי המיקום שלהם מהמכשיר? כי הם לא מוציאים צליל מיוחד כמו בטלפונים.
זה מחייב לשים את המכשיר במקום קבוע?