2 H goes crazy sniffa kryddor
Det PC-tangentbord du använder kan ge bort dina lösenord. Forskare säger att de har upptäckt nya sätt att läsa vad du skriver genom att rikta särskild trådlös eller laserutrustning på tangentbordet eller genom att helt enkelt ansluta till ett närliggande eluttag.
Två separata forskningsgrupper från Ecole Polytechnique Federale de Lausanne och säkerhetsrådgivning Inverse Path har tagit en närmare titt på den elektromagnetiska strålningen som genereras varje gång ett tangentbord skrivs ut. Det visar sig att denna knapptryckningstrålning är ganska lätt att fånga och avkoda - om du är en datorhackertyp, det vill säga.
Ecole Polytechnique-teamet gjorde sitt arbete över luften. Med hjälp av ett oscilloskop och en billig trådlös antenn kunde teamet hämta tangenttryckningar från nästan vilket tangentbord som helst, inklusive bärbara datorer. "Vi upptäckte fyra olika sätt att återställa tangenttryckningen på ett tangentbord", säger Matin Vuagnoux, en doktorand. student vid universitetet. Med tangentbordets kabeldragning och närliggande kraftledningar som fungerar som antenner för dessa elektromagnetiska signaler kunde forskarna läsa tangenttryckningar med 95 procent noggrannhet över ett avstånd på upp till 20 meter (22 meter), under ideala förhållanden.
Bärbara datorer var svårast att läsa, eftersom kabeln mellan tangentbordet och datorn är så kort, vilket ger en liten antenn. Forskarna hittade ett sätt att sniffa USB-tangentbord, men äldre PS / 2-tangentbord, som har jordledningar som går direkt i elnätet, var de bästa.
Även krypterade trådlösa tangentbord är inte säkra från den här attacken. Det beror på att de använder en särskild algoritm för att kontrollera vilken nyckel som trycks, och när den algoritmen körs, ger tangentbordet en särskild elektromagnetisk signal som kan hämtas via trådlöst.
Vuagnoux och medforskare Sylvain Pasini kunde att plocka upp signalerna med hjälp av en antenn, ett oscilloskop, en analog-digitalomvandlare och en dator, som kör någon anpassad kod som de har skapat. Totalkostnad: ca US $ 5.000.
Spioner har länge känt om risken för att data läcker via elektromagnetisk strålning i cirka 50 år nu. Efter att USA: s säkerhetsbyrå fann märklig övervakningsutrustning i ett USA: s avdelningsförbunds kommunikationsrum 1962, började byrån titta på sätt som strålning från kommunikationsutrustning skulle kunna utnyttjas. En del av denna forskning, som kallas Tempest, har nu avklassificerats, men det offentliga arbetet inom detta område sparkade inte fram till mitten av 1980-talet.
Tanken att någon sniffar ut tangenttryckningar med en trådlös antenn kan tyckas rippas från sidor av en spion thriller, men brottslingar har redan använt smygfulla tekniker som trådlösa videokameror placerade i närheten av automatiserade tellermaskiner och Wi-Fi sniffers för att stjäla kreditkortsnummer och lösenord.
"Om du är ett företag som använder mycket konfidentiella uppgifter, måste du veta att tangentbordet är ett problem, säger Vuagnoux.
Om det inte är tillräckligt illa att trycka på tangenttryckningar, har ett annat team hittat ett sätt att få samma slags information ur ett vägguttag. Genom att använda liknande tekniker, säger forskare Andrea Barisani och Daniele Bianco att de får noggranna resultat, utplåning av tangentbordssignaler från tangentbordets grundkablar.
Deras arbete gäller bara för äldre, PS / 2-tangentbord, men de data de får är "vackra bra, säger de. På dessa tangentbord är datakabeln så nära jordkabeln, att utsignalerna från datakabeln läcker ut på jordkabeln, vilket fungerar som en antenn, säger Barisani.
Den jordnätet passerar genom datorn och in i byggnadens strömkablar, där forskarna kan hämta signalerna med hjälp av en dator, ett oscilloskop och cirka 500 dollar av annan utrustning. De tror att de kunde hämta signaler från ett avstånd på upp till 50 meter genom att helt enkelt plugga in en tangenttryckningsenhet i elnätet någonstans nära datorn som de vill snoopa på.
Eftersom PS / 2-tangentbord utstrålar strålning på en standard, mycket specifik frekvens, kan forskarna plocka upp ett tangentbords signal även på ett trångt elnät. De försökte ut sitt experiment på ett lokalt universitetets fysikavdelning, och även med partikeldetektorer kunde oscilloskop och andra datorer på nätverket fortfarande få bra data.
Barisani och Bianco presenterar sina resultat vid CanSecWest-hackningskonferensen nästa vecka i Vancouver. De kommer också att visa hur de har kunnat läsa tangenttryckningar genom att peka en lasermikrofon på reflekterande ytor på en bärbar dator, såsom skärmen. Med hjälp av laserns mycket exakta mätningar av vibrationerna på skärmens yta orsakad av typing kan de ta reda på vad som skrivs.
Tidigare hade forskare visat hur ljudet av tangenttryckningar kunde analyseras för att ta reda på vad som skrivs, men med hjälp av lasermikrofonen för att plocka upp mekaniska vibrationer snarare än ljud gör denna teknik mycket effektivare, sa Barisani. "Vi utökar intervallet, eftersom du med lasermikrofonen kan vara hundratals meter bort," sa han.
Ecole Polytechnique-teamet har lagt fram sin forskning för peer review och hoppas kunna publicera den mycket snart.
Det finns ett gammalt ordspråk att bygga en ny dator eller uppgradera en gammal: "Använd rätt verktyg för rätt jobb." Visst kan du använda ett smör kniv för att lossa en skruv eller ett tang för att dra åt ett moderkort, men det gör inte jobbet något jämnare, och man kan satsa på att det kan göra någon skada. Att använda rätt verktyg för ett visst jobb gör jobbet enklare och det förbättrar vanligtvis den slutliga kvaliteten på den färdiga produkten.
Varje systembyggare behöver ett antal verktyg för att slutföra alla PC-byggnader eller uppgradera med effektiviteten och precisionen hos en kirurg. Några av verktygen kommer att vara uppenbara, andra mindre.
ÄVen om ditt jobb inte har något att göra med grafisk design, är chansen att du fortfarande måste producera enstaka diagram. Om du är uppmanad att skapa ett nätverksschema, ett flödesschema, ett gränssnittsmockup eller ett org-diagram, är Gliffy ett onlineverktyg som försöker göra processen så enkelt som möjligt. Det är inte specialiserat på någon typ av diagram, men det rika biblioteket med glyphs och ett brett urval av startmallar gör det enkelt att skapa nästan alla tvådimensionella diagram.
Gliffy låter dig komma till affärer utan att öppna ett konto . Skapa ditt diagram först, oroa dig för att spara det senare. Det första du ser när du börjar arbeta i Flash-gränssnittet är en stor dialogruta som bjuder in dig att välja en mall. Dessa är indelade i nio kategorier, som spänner mellan spalten från webbdesign och Venn-diagram till flödesschema och UML (Universal Modeling Language, som används i programmering).
Med tiden kan du upptäcka att din Windows 8 Start-skärm kan sluta visa mycket kakel så att det ser ringa ut och svårt att hitta program genvägar. Det finns inget sätt att visa ännu mindre storlek på plattorna. Men Windows 8 erbjuder ett enkelt sätt att gruppera dessa programgenvägar, så att det blir mycket lättare att hitta dem. Om du faktiskt har många plattor på startskärmen, skulle gruppering av plattorna vara en fråga om städning till.
Gruppplattor på Windows 8 Startskärm