光电工程师社区

标题: 激光束/电网窃密 [打印本页]

作者: zfw 时间: 2010-12-14 09:00
标题: 激光束/电网窃密
说起来可能有点令人难以置信，但两位名为Andrea-Barisani和Daniele-Bianco的平安专家将在本月晚些时辰在黑帽美国2009年夜会上演示一种恐怖的窃密体例，这种体例只要求窃密者在被窃对象计较机所接电网中插入探测器，或者向被窃对象计较机发射激光束，就可以达到窃密的目的，这看起来像极了科幻间谍片子中的某种场景。

这两位平安专家在描述这种窃密手艺的文件中称：“你需要做的事仅仅是接入被窃计较机的电网，或者在可以看到被窃计较机的位置安装激光发射器。”

按两位平安专家的说法，实施电网抨击袭击的探测器售价只有500美元；而如不美观你的标识表记标帜本已经安装有声卡，那么实施激光抨击袭击的设备则只需要破耗100美元就可以买到。而要实施抨击袭击则需要进行一周摆布的抨击袭击筹备。

“我们但愿能以这种很是规的抨击袭击体例引起巨匠对此的足够正视。并但愿未来这种手艺能被进一步完美。”按照他们的说法，其它的抨击袭击者完全可以操作这套系统的概念缔造出比他们更好更前进前辈的方案。

电网抨击袭击窃密：

电网抨击袭击部门，因为年夜年夜都电脑键盘数据线都没有采纳屏障设计，是以经由数据线进行传输的键盘旌旗灯号会经由过程地线漏出到计较机的供电电网上，每次敲击键盘后，键位数据会经由过程键盘数据线进行比特传布输，而这种传输过程则会引起电网中的电压波动。这样，我们只要在统一个电网中接入探测器就可以获取键盘的输入数据。

抨击袭击者可以在四周的电源插座上插入一种探测器，这种探测器内部由两个探测传感器组成，两个传感器间以电阻毗连。这种探测器可以侦测到键盘旌旗灯号引起的电网电压波动，并将其转换为键盘符号。

按照文件的描述，为了将键盘旌旗灯号年夜地线的布景噪音中区扶持来，还需要毗毗邻事考接地址。这种参考接地址可所以埋入地下的金属地线，也可所以抽水马桶的排水管。–尽管毗连抽水马桶的行为看起来不是很优雅，但对在旅馆客房倡议抨击袭击的用户却显得很便利。

按照他们的说法，鼠标和键盘的旌旗灯号频率凡是在1-20kHz规模，是以只需要一个滤波器就可以将这部门旌旗灯号年夜其它频率的旌旗灯号平分手出来。

而分歧电脑上装备的键盘和鼠标发生旌旗灯号的频率规模将稍有区别，是以只要采纳恰当的过滤法子，就可以把方针机型的旌旗灯号年夜其它接入电网的机型旌旗灯号平分手出来。

今朝，平安专家已经能年夜距离被抨击袭击电脑的电源插座15米距离的插座上成功地探测到电脑键盘输入的数据。

不外如不美观被抨击袭击电脑好比使用电池供电的标识表记标帜本没有接入电网，那么这种电网抨击袭击的体例就会失踪效。此时就轮到另一种激光抨击袭击体例上阵了。

激光束抨击袭击窃密：

抨击袭击者只要将激光发射装配瞄准标识表记标帜本电脑的反光部位，好比标识表记标帜本的金属Logo标签，或者标识表记标帜本铰链四周的区域，发射到标识表记标帜本电脑上的激光束就会反射回接管器上。而用户按下键盘时将引起标识表记标帜本的振动，振动则会引起激光束的反射角发生转变，再把由此探测到的反射角转变数据转换为电旌旗灯号输入声卡中进行措置，就可以得知被测对象正在按下那些按键。

按下分歧的按键所引起的振动频率各有所分歧，好比空格键引起的振动频率就与其它按键有很年夜的区别。而如不美观能预先知道输入者使用的是哪国说话，那么窃密就将更为便利。

要对于这种抨击袭击的独一法子就是将标识表记标帜本电脑避开外人的视线，或者在使用过程中频仍变换机子的位置，也可以在打字时居心随便按下几个键，然后再用退格键删除这些废字符。

尽管两位平安专家认可自己的这两种窃密工具还很简陋且功能不够完美，不外他们相信短期内基于这种概念的窃密设备就会在功能上更进一步。他们称：“像我们这样才疏学浅又缺乏资金的小集体都可以在很短的时刻内开发出这类设备，更不用说那些政府特务机构了。”

作者: dnke 时间: 2010-12-14 16:21
原理很清楚，我就在做那个激光窃听，之前只想到窃听对话，没想过窃听键盘，谢谢分享。

欢迎光临光电工程师社区 (http://bbs.oecr.com/)