竊密新技術(shù):分析鍵盤敲擊聲可判斷輸入內(nèi)容
據(jù)外電報道,提起計算機安全,你就會想到防火墻,想到密碼,可是,這些措施能夠防止你的秘密不被他人發(fā)現(xiàn)嗎?如今,竊密技術(shù)又有了新突破:只需要通過敲擊鍵盤的聲音就能夠判斷出你輸入的內(nèi)容。
毫無疑問,每個鍵的聲音是有細微差別的,所以通過不同的鍵盤被敲擊時發(fā)出的聲音就能夠判斷和破譯輸入的內(nèi)容。發(fā)現(xiàn)這一秘密的是德米特里.阿索諾夫,他是加利福尼亞圣喬斯阿爾馬登研究中心的IBM計算機安全研究員,今年他發(fā)表了自己的研究成果。他的發(fā)現(xiàn)其實很簡單:鍵盤上的鍵在一個塑料盤上,受到敲擊時,塑料盤上不同的區(qū)域會發(fā)出不同的聲音,人的耳朵當然聽不出不同來,但如果鍵的聲音被錄下來,經(jīng)過先進的計算機程序處理,就可以發(fā)現(xiàn)鍵與鍵發(fā)出的聲音的區(qū)別。計算機可以將不同的鍵擊聲音譯成適當?shù)淖帜负头枺裕ㄟ^辨別聲音就能知道輸入的內(nèi)容了。這意味著,如果有人你的房間里安裝上竊聽器錄下你敲擊鍵盤發(fā)出的聲音,你的電腦防火墻和密碼就不起作用了。
阿索諾夫已經(jīng)設(shè)法成功地進行了這種試驗,他用現(xiàn)有的錄音設(shè)備近距離地錄下鍵盤聲音進行分析。即使在50英尺遠的地方,房間里有較大的背景噪聲,他也能用他研制的竊聽器成功地分辨出鍵盤敲擊聲。他還預(yù)講到這套竊聽設(shè)備在實際應(yīng)用時可能遇到的一個障礙:竊聽者如何進入某個房間花足夠的時間“訓(xùn)練”計算機程序識別某個特定鍵盤上發(fā)現(xiàn)的聲音呢?他認為這并不是問題,竊聽者無需進入被偷聽者的房間“訓(xùn)練”計算機程序,因為,同一批制造的、同一種型號的鍵盤發(fā)出的聲音是一樣的,不論是誰在擊鍵,聲音都是一樣的,這樣,這套設(shè)備如果能夠識別一個鍵盤發(fā)出的聲音的話,它就能夠識別另一個鍵盤的聲音。
阿索諾夫公開了鍵盤的這個弱點后,覺得有責(zé)任找到防止電腦鍵盤聲被竊聽的對策。他認為,鍵盤不同的鍵發(fā)出的聲音應(yīng)該設(shè)計得不能夠被區(qū)分,但是,即使工程師做到了這點,還會出現(xiàn)其他的安全漏洞。他最近聽到一個傳聞,有人正在研究用計算機將噴墨打印機噴墨時發(fā)出的嗡嗡聲“翻譯”成被打印內(nèi)容,也就是說,通過聽打印機的聲音就能你打印的是什么。謝天謝地,目前這還仍只是一個奇異的想法。


