Hacker können Passwörter durch Tastatur Geräusch erkennen

[Duncan]

Mit einem Standard-Mikrofon und einem geeigneten Programm kann man, wenn man Tastaturgeräusche hört, auch den zugehörigen Text ermitteln. Damit können wichtige Daten, wie etwa Passwörter, "gehört" werden, wie US-Informatiker Doug Tygar vermutet.

Das Programm teilt die Geräusche (Stärke sowie Frequenz) in 50 Klassen ein. Daraufhin werden Geräuschpaare mit Buchstabenpaaren verglichen und die Wahrscheinlichkeit für solche wird ermittelt. "th" ist im Englischen z. B. wahrscheinlicher als "qu".

60 Prozent des Textes werden so ermittelt. Zu 92 Prozent kommt es, wenn man das Prozedere mehrere Male wiederholt und mit Wörterbucheinträgen vergleicht. Hackern ist es so möglich z. B. Passwörter zu knacken.

 

[_-=|@LeX|=-_]

Aha.. und wie kommen Hacker an die Tastaturgeräusche???

//edit: Keylogger sind dann wohl die bessere Lösung

 

[Fukuhara]

Dazu müsste aber die Klangcharakteristick der Tastatur bekannt sein, und die ist bei jeder anders - sehr fadenscheinig, das ganze.

 

[Duncan]

Aha.. und wie kommen Hacker an die Tastaturgeräusche???

//edit: Keylogger sind dann wohl die bessere Lösung

Firmen PCs und so weiter haben oft eingebaute Mikrofone die man ganz einfach extern starten kann. Bzw. neue Laptops haben auch integrierte Telefone.

 

[Kenneth]

lol, gibts da ne quelle oder hast es dir selber ausgedacht?

 

[_-=|@LeX|=-_]

Aha.. und wie kommen Hacker an die Tastaturgeräusche???

//edit: Keylogger sind dann wohl die bessere Lösung

Firmen PCs und so weiter haben oft eingebaute Mikrofone die man ganz einfach extern starten kann. Bzw. neue Laptops haben auch integrierte Telefone.

Ich glaub kaum, dass Firmen ihre Laptops mit solchen Sicherheitslücken raushauen

 

[Duncan]

lol, gibts da ne quelle oder hast es dir selber ausgedacht?

http://www.wissenschaft.de/wissen/news/257654.html

 

[Zeldafanat]

Aha.. und wie kommen Hacker an die Tastaturgeräusche???

//edit: Keylogger sind dann wohl die bessere Lösung

Firmen PCs und so weiter haben oft eingebaute Mikrofone die man ganz einfach extern starten kann. Bzw. neue Laptops haben auch integrierte Telefone.

Und wie will man darauf zugreifen?
Wie schon gesagt wären Keylogger eine bessere Lösung. Oder gleich Funk-Tastaturen abhören. Auch für kabelgebundene Tastaturen gibt es ein Gerät, das man zwischen Tastatur und PC stecken kann und dann alle Tasten aufnimmt.

 

[spike]

Das wäre mal was für "Wetten Dass..."

 

[Link's adventure]

Das gibts nich die werden immer dreister

 

[nintendo666]

geh bitte: jede tastatur ist, wies vor mir schon jemand gesagt hat, verschieden. alleine laptop und normale tastatur... da liegen welten dazwischen! wie sollte ein programm ALLE erkennen?!

 

[Hubaaaa]

Indem sie die Zeitabstände zwischen den einzelnen Anschlägen messen. Ich denke, es kommt nur auf den Rhytmus an. Wenn die Leute nach dem 10-Finger-System schreiben, erreichen sie bestimmte Tasten schneller, als andere und vor allem gehen bestimmte Kombinationen schneller, als andere. Ich denke so kann man vor allem mit Hilfe von Wörterbüchern wahrscheinlich eingetippte Wörter herausfinden. Wenn das Programm dann noch in der Lage ist, das "Tipp-Verhalten" des Benutzers zu lernen, könnte ich mir vorstellen, dass man zumindest eine Einschränkung der möglichen Buchstabenfolgen erreichen kann. Interessanter Ansatz.