পাতলা বায়ু থেকে কীটপতঙ্গের ঝাঁকির পথ

যে পিসির কীবোর্ডটি আপনি ব্যবহার করছেন সেগুলি হয়তো আপনার পাসওয়ার্ডগুলি দিতে পারে। গবেষকরা বলছেন যে আপনি কীবোর্ডে বিশেষ বেতার বা লেজার সরঞ্জাম লক্ষ্য করে বা কেবল একটি বৈদ্যুতিক বিদ্যুতের সকেটে প্লাগিং দ্বারা টাইপ করছেন তা নতুন উপায় আবিষ্কার করেছেন।

ইক্লেলে পলিটেকনিক ফেডারেল দে লাউসেন থেকে দুটি পৃথক গবেষণা দল, এবং নিরাপত্তা পরামর্শ ইনভার্সস পাথ একটি ইলেকট্রোম্যাগনেটিক বিকিরণ একটি ঘনিষ্ঠ দৃষ্টি নিয়েছে যে একটি কম্পিউটার কীবোর্ড টেপ করা হয় প্রতি সময় উত্পন্ন হয়। এটি দেখায় যে এই কীস্ট্রোক বিকিরণটি আসলে ক্যাপচার এবং ডিকোড করা খুবই সহজ - যদি আপনি হ্যাকার-টাইপের একটি কম্পিউটার হন, তবে এটি হল।

ইকলে পলিটেকনিকের দল এয়ারের উপর কাজ করেছে একটি অসিলোসকোপ এবং একটি সস্তা বেতার অ্যান্টেনা ব্যবহার করে, ল্যাপটপগুলি সহ যেকোনো কীবোর্ড থেকে কীস্ট্রোকটি সংগ্রহ করতে সক্ষম হয়েছিল টিম। "আমরা একটি কীবোর্ড কীস্ট্রোক পুনরুদ্ধার চারটি ভিন্ন উপায় আবিষ্কার," Matin Vuagnoux, একটি পিএইচডি বলেন। বিশ্ববিদ্যালয়ের ছাত্র এই ইলেক্ট্রোম্যাগনেটিক সংকেতগুলির জন্য এন্টেনা হিসেবে কাজ করা কীবোর্ডের ক্যাবলিং এবং নিকটবর্তী পাওয়ার তারের সাথে, আদর্শ অবস্থার মধ্যে ২0 মিটার (22 ইয়ার) পর্যন্ত দূরত্বের উপরে 95 শতাংশ নির্ভুলতার সাথে গবেষকরা কীস্ট্রোক পড়তে সক্ষম ছিলেন।

[Further reading: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

ল্যাপটপগুলি পড়তে খুব কঠিন ছিল, কারণ কীবোর্ড এবং পিসি মধ্যে তারের এত ছোট, একটি ক্ষুদ্র অ্যান্টেনার জন্য তৈরি। গবেষকরা ইউএসবি কিবোর্ডগুলিকে স্নিগ্ধ করার উপায় খুঁজে পেয়েছেন, তবে পুরোনো পিএস / ২ কিবোর্ড, যা সরাসরি গ্রিডের সাথে যুক্ত বৈদ্যুতিক তারের সাথে সংযুক্ত হয়।

এমনকি এনক্রিপ্ট করা বেতার কীবোর্ডগুলি এই আক্রমণ থেকে নিরাপদ নয়। যেহেতু তারা কী কী চাপতে চান তা পরীক্ষা করার জন্য একটি বিশেষ অ্যালগরিদম ব্যবহার করে এবং যখন এই অ্যালগরিদমটি চালানো হয় তখন কীবোর্ডটি একটি আলাদা ইলেক্ট্রোম্যাগনেটিক সংকেত দেয় যা বেতারের মাধ্যমে তুলে নেওয়া যায়।

Vuagnoux এবং সহ-গবেষক সিলভেন পাসিনি সক্ষম ছিলেন একটি অ্যান্টেনা, একটি oscilloscope, একটি এনালগ-ডিজিটাল কনভার্টার এবং একটি পিসি ব্যবহার করে সংকেত কুড়ান, তারা তৈরি করেছেন কিছু কাস্টম কোড চলমান মোট খরচ: প্রায় 5000 মার্কিন ডলার।

এখন প্রায় 50 বছর ধরে ইলেক্ট্রোম্যাগনেটিক বিকিরণের মাধ্যমে ডেটা লিকের ঝুঁকি সম্পর্কে স্পাইস দীর্ঘদিন পরিচিত। মার্কিন যুক্তরাষ্ট্রের ন্যাশনাল সিকিউরিটি এজেন্সিটি 196২ সালে মার্কিন যুক্তরাষ্ট্রের রাষ্ট্রীয় যোগাযোগের যোগাযোগ রুমে অদ্ভুত নজরদারি সরঞ্জাম খুঁজে পেয়েছে, এজন্য সংস্থাটি সেগুলি অনুসন্ধান করতে শুরু করেছে যে যোগাযোগ সরঞ্জাম থেকে যে বিকিরণটি ব্যবহার করা যেতে পারে তা ব্যাপৃত হতে পারে। টেম্পেস্ট নামে পরিচিত এই গবেষণাটি এখন নিঃশর্ত হয়ে গেছে, কিন্তু 1980 সালের মাঝামাঝি পর্যন্ত এই এলাকায় জনসাধারণের কাজ বন্ধ করা হয়নি।

একজন বেতার অ্যান্টেনার সাথে কীস্ট্রোকের স্নিগ্ধতার ধারণাটি হয়তো মনে হতে পারে একটি গুপ্তচর থ্রিলারের পৃষ্ঠাগুলি, কিন্তু অপরাধীরা ইতোমধ্যে ইতোমধ্যে স্মার্ট টেলিফোন ক্যামেরা এবং ওয়াই-ফাই স্নিফ্ফারের কাছে ক্রেডিট কার্ড নম্বর এবং পাসওয়ার্ড চুরি করার জন্য বেতার ভিডিও ক্যামেরাগুলির মতো ছদ্মবেশী কৌশল ব্যবহার করেছেন।

"আপনি যদি অত্যন্ত গোপনীয় তথ্য ব্যবহার করে একটি কোম্পানী হন, আপনি জানেন যে কীবোর্ড একটি সমস্যা, "Vuagnoux বলেন।

পাতলা বাতাসের বাইরে কীস্ট্রোক pulling যদি যথেষ্ট খারাপ না হয়, অন্য দল পাওয়ার সকেট থেকে একই ধরনের তথ্য পেতে একটি উপায় পেয়েছে । অনুরূপ কৌশল ব্যবহার করে, ইনভারস পাথ গবেষক আন্দ্রে বারিসানি এবং ড্যানিয়েল বিয়ানকো বলেন যে তারা সঠিক ফলাফল পেতে, কীবোর্ড গ্রাউন্ড ক্যাবলগুলি থেকে কীবোর্ড সিগন্যালগুলি বের করে।

তাদের কাজ শুধুমাত্র পুরানো, পিএস / 2 কিবোর্ডের জন্য প্রযোজ্য, তবে তারা যে ডেটা পেয়েছে তা "সুন্দর ভাল, "তারা বলে। এই কীবোর্ডগুলিতে, "ডাটা ক্যাবল স্থল তারের এত কাছাকাছি, মাটির তারের উপর ডাটা ক্যাবল লিক থেকে emanations, যা একটি অ্যান্টেনা হিসাবে কাজ করে," বরিশানি বলেন।

যে জমির পিসি পিসি এবং মধ্যে মধ্যে পাস বিল্ডিং এর পাওয়ার ওয়ালগুলি, যেখানে গবেষকরা একটি কম্পিউটার ব্যবহার করে সিগন্যালগুলি বেছে নিতে পারে, একটি অসিলোসপপ এবং প্রায় $ 500 মূল্যের অন্যান্য সরঞ্জাম তারা বিশ্বাস করে যে তারা কীটপতঙ্গ-স্নিফিং ডিভাইসকে পাওয়ার গ্রীডের কোথাও কোথাও পিসির কাছাকাছি থাকা সত্ত্বেও সেগুলি প্লাগিং করে 50 মিটার পর্যন্ত একটি দূরত্ব থেকে সিগন্যালগুলি বেছে নিতে পারে।

যেহেতু পিএস / ২ কিবোর্ড একটি আদর্শ, খুব নির্দিষ্ট ফ্রিকোয়েন্সিতে বিকিরণ প্রকাশ করে, গবেষকরা একটি জনাকীর্ণ শক্তি গ্রিডে এমনকি কীবোর্ডের সংকেত বাছাই করতে পারে। তারা একটি স্থানীয় বিশ্ববিদ্যালয়ের পদার্থবিজ্ঞান বিভাগে তাদের পরীক্ষা করার চেষ্টা করে এবং এমনকি নেটওয়ার্কে কণা ডিটেক্টর, অসিলোসকপি এবং অন্যান্য কম্পিউটারের সাথেও ভাল তথ্য পেতে সক্ষম হয়।

বারিসানি এবং বিয়ানকো আগামী সপ্তাহে ক্যানসকেস্ট হ্যাকিং কনফারেন্সে তাদের ফলাফল উপস্থাপন করবে ভ্যানকুভারে তারা একটি ল্যাপটপে প্রতিফলিত পৃষ্ঠায় লেজারের মাইক্রোফোন ইস্যু করে কীভাবে কীভাবে কীভাবে কীবোর্ডে পড়তে পারবে তা দেখাবে, যেমন স্ক্রিন। টাইপের মাধ্যমে পর্দার পৃষ্ঠের স্পন্দনের লেজারের খুব সুনির্দিষ্ট পরিমাপ ব্যবহার করে, তারা টাইপ করা হচ্ছে তা বের করতে পারে।

পূর্বে গবেষকরা দেখিয়েছিলেন কী কী কী টাইপ করা হয়েছে তা বোঝাতে কী কী কী কী কী বিশ্লেষণ করা যেতে পারে বায়োসেরানী বলেন, শব্দটির পরিবর্তে মেকানিক্যাল স্পন পাওয়ার জন্য লেজার মাইক্রোফোন ব্যবহার করে এই কৌশলটি আরও কার্যকর করে তোলে। "আমরা লেজার মাইক্রোফোনের সাথে পরিসরে প্রসারিত করি, আপনি শত শত মিটার দূরে হতে পারেন।"

ইকলে পলিটেকনিকের দল পিয়ার রিভিউয়ের জন্য তাদের গবেষণা জমা দিয়েছে এবং খুব শীঘ্রই এটি প্রকাশের আশা করছে।