Обнаружены новые способы считывания информации с клавиатуры

Предательство – штука всегда неожиданная. Ваша клавиатура, например, может кому угодно разболтать пароли или любые другие секреты, которые вы вводите с ее помощью. С нее можно "снять" данные при помощи специального беспроводного или лазерного устройства, направив его на клавиатуру или просто включив его в розетку где-нибудь неподалеку от компьютера.

Две независимые исследовательские группы – из Швейцарского государственного технологического института в Лозанне и из компании Inverse Path – провели исследования электромагнитного излучения, возникающего при нажатии клавиш, и выяснили, что его достаточно легко перехватить и расшифровать.

Группа из Ecole Polytechnique работала с излучением, передаваемым через воздушную среду. Оказалось, что при помощи осциллографа и антенны можно подключиться практически к любой клавиатуре, кабели которой выступили в роли излучающих антенн. Четырьмя различными способами с точностью 95% с расстояния до 20 метров в разреженном воздухе исследователи сумели определить, какая клавиша была нажата.

Сигналы клавиатуры ноутбука декодировать сложнее, поскольку соединительные кабели в этом случае короче и антенна получается слишком маленькой. Прослушать USB-клавиатуры также возможно, но старые модели с интерфейсом PS/2 и проводами, подключаемыми к электросети, оказались самыми лучшими "доносчиками". Даже беспроводные устройства, которые передают сигнал в закодированном виде, уязвимы для уловителей, поскольку специальный алгоритм, используемый для определения нажатой клавиши, тоже можно выделить среди сигналов.

Для проведения таких опытов исследователям понадобились антенна, осциллограф, аналого-цифровой преобразователь и компьютер для управления всеми этими устройствами. Итого: около 5 тысяч долларов.

Группа компании Inverse Path использовала для тех же целей обычную штепсельную розетку, снимая сигнал с кабеля заземления. Кабель передачи данных находится очень близко к силовому кабелю, и последний может служить антенной, поскольку на него воздействует излучение от информационного кабеля. Кроме того, сигнал можно уловить, подключившись к любой точке электросети в радиусе до 50 метров, так как частота излучения PS/2-клавиатуры находится в очень узком диапазоне. Этот способ подходит лишь для клавиатур с интерфейсом PS/2, зато полученные результаты оказались намного более точными и стоимость оборудования не превысила 500 долларов.

Существует еще один способ определить нажатие клавиши. Для него нужен лазерный микрофон, который можно направить на какую-нибудь отражающую поверхность ноутбука – например, на экран. Лазер настолько чувствителен к вибрациям поверхности, которые возникают при печатании, что позволяет считывать вводимую информацию. До этого исследователи пытались улавливать звук нажатия клавиши, но механические вибрации оказались более удобными для этой цели.

Не следует полагать, что идея перехвата данных через электромагнитное излучение никогда никому не приходила на ум – ей уже около 50 лет. Уже рассекречены исследования 1962 года, когда американские специалисты изучали возможность подключиться к радиокоммуникациям, но массовые разработки в этой области начались лишь в середине 1980-х.