Lze odhalit psané heslo pouze pomocí mikrofonu?

ten pan policajt psal na pocitaci jen jednim prstem (druhym obcas drzel shift) s rychlosti jedno pismenko za 5 secund (a kazde treti pismenko prokladal BACKSPACE). Byl specialne vycvicen (to to muselo stat penez), aby zadny microfon nedokazal rozlustit jeho psani.

Uff... to se mi ulevilo, že to maj poldové takhle jištěný. Bál jsem se, že by mohly uniknout citlivé informace, ale teď už vím, že jsou v bezpečí...

To nevíš, že policajti místo, aby četli data na monitoru si to radši vytisknou ? Pak jsou data v "bezpečí" (odmysli si skorumpovanost) jenom do doby velkýho úklidu a vynášení košů.

lol
Ted uz vim proc policajti pisou jak pisou, ono je to zamerny proti opatreni

byste se panáčci divili, ale já jsem byl na dvou různejch pol. stanicích (výjimečně nevinen :)) a první orgán psal celkem slušně a druhej dokonce fakt hustě (a když sem potom čet protokol, dokonce bez chyb) Tak bacha na to

Bo su cholerik a občas pohladím klávesnici pěstí, zvuk kláves se pak musí výrazně změnit

Pekne, ale jak tato metoda poradi s pomalym datlovanim a la moje babicka? Podle sily uderu (zvuk) ani "rychlosti" psani se v tomto pripade neda urcit nic  

Víte, jak by pak musel být při této teorii citlivý mikrofon? Mnohem snažší by bylo integrování velice malinké kamerky třeba zespod klávesnice - sledující, které klávesy se propadají, ne?

Na co kameru v klávesnici??? To je tisíckrát jednoduší dát do klávesnice neco, co bude informace zaznamenávat před tim než vyjdou ven z klávesnice.

a este 1000x jednoduchsie ako toto je spytat sa na heslo uzivatela :) niekde som cital ze 80% americanov ti ho za kavu povie

To si děláš prdel.

Takze bud pri zadavani hesla mit pustenou muziku hodne nahlas nebo mackat klavesy pomalu a zlehka. A nebo si koupit laserovou klavesnici. No a kdybyste v kanclu meli krome skryteho mikrofonu i skrytou kameru, tak jeste pres sebe hodte deku (snad nebude kamera rentgenova)

ja bych si dal pocitac do rengenovy komory ve ktery by byla zvukotesna komora ve ktery by byl trezor a tam bych se s tim zavrel

to chce byt 80 000 mil pod morom :)

Na tu hudbu pozor, sezenou si tu samou pisnicku a odectou ji z nahraneho vzorku :)

a co jako opatreni dat do hesla nekoli (i vice) stejnych znaku za sebou. Napr vyse zminovane *#heeeessssllllllllo# Snizite opakovani na klavesnici aby to clovek dokazal pocitat a klavesu nebudete mackat ale drzet. A dle meho nazoru jsou s mikrofonem nahrani protoze nebudou vedet kolik je tam jednotlivych pismen.

To už je daleko snazší si nechat zobrazit grafickou klávesnici a klikat písmenka myší - levé tlačítko myši má pořád stejný zvuk
Navíc se takhle dá obejít i keylogger, což je dnes IMHO nejsnadnější metoda jak zjistit něčí heslo - nejlépe nějak takhle: pošlu dotyčnému mail s předmětem "Tak tohle je fakt hustý" a v příloze soubor třeba porno.exe který zobrazí nějaký vtipný obrázek a přitom nainstaluje trojana který loguje každý stisk klávesnice a výsledky pak někam odesílá po Netu. Takhle pár lidem hacknuli třeba bankovní účet, nakonec třeba Spořka nabízí pro zadání hesla grafickou klávesnici.

Zda se mi to takove divne. Jak mohou poznat kterou klavesu jsem stiskl? Pripada mi, ze vsechny zni uplne stejne a navic kazda klavesnice vydava jine zvuky. Nebo jestli pocitaji odezvu mezi udery a tim domysli co to asi tak bude, ale to by urcite nebyla zadna vysoka pravdepodobnost ze to uhadnou .

Kdesi jsem cetl rozbor nejbeznejsiho postupu pri desifrovani textu (ktery byl "sifrovan" tak, ze byla prehazena pismena abecedy) ... vychazelo se z veci jako nejpouzivanejsi znak, umisteni mezer atd. Vypadalo to najednou docela snadne. :o)
Spacebar pujde asi zvukem rozpoznat pomerne snadno, na druhou stranu kazdy jazyk ma jiny nejpouzivanejsi znak; ale verim tomu, ze pro osobu v oboru se pohybujici, tohle neni tezke zadani.

Je to tak, tímhle se dají rozlousknout primitivnější šifry jako monoalfabetická substituce.
Asi to bude s klávesnicí fungovat tak, že každá klávesa vydává trochu jiný zvuk; mezera, enter nebo backspace se poznají, stejnětak shift, alt a ctrl. A pokud vím jakým jazykem ten člověk píše, tak při odposlechnutí psaní textu a znalosti tabulky četnosti znaků pro daný jazyk jsem pak schopný rekonstruovat ten text.

nevim, ale treba ja pisi pokazde jinak rychle, zalezi to na mnoha okolnostech, pocasim pocinaje, psychickou kondici konce. Navic v heslech se pouzivaji i specialni znaky a ty tezkou pujdou odvodit z cetnosti znaku. Stejne tak cisla. Ty vam vydavaji vsechna stejny zvuk (alespon podle mne) a zkousejte tam cetnost

No zvuk bude u každe klavesy jiný sice jen "malinko" ale při dnešní technice to stačí, a až se jednotlivé klávesy rozpoznají (tech 10min) tak bude už potom jedno jestli treba čísla se nedají odvodit podle četnosti, budou se už odvozovat podle zvuku

Pak je to ale vazano na konkretni znalost klavesnice. Protoze pokud neznate klavesnici, tak odposlouchavate a zvuku priradite znak podle cetnosti, cetnost, ale nelze dobre pouzit prave pro ta cisla a specialni znaky. Jenze asi predpokladaji, ze vetsina lidi pouziva jako hesla bezna slova, ci jmena.

I to bohatě stačí na prolomení hesla.
Příklad: mám heslo #*heslo53* - podle obvyklých měřítek vysoce zabezpečené heslo. Odposlechnutím klávesnice bych získal:
??heslo53? první znak zadán se shiftem, druhý a poslední jsou stejné. Navíc vím že to mohou být jen znaky které nemám odposlechnuté. Pokud bych zkoušel to heslo prolomit bez jakékoliv znalosti, mám dejmetomu 58 symbolů a desetiznakové heslo, takže počet kombinací je číslo které snad v češtině ani nemá jméno, každopádně prolomit to hrubou silou by byl neřešitelný úkol.
S touhle nápovědou mám množinu tak 23 speciálních symbolů, což mi dává 529 kombinací, což ani slabšímu stroji nebude dělat problémy. Navíc by mohlo jít odposlechnout že hvězdičku jsem psal na numerické klávesnici, čímž se mi to redukuje na čtyří možnosti, přičemž klávesa "+" by taky mohla jít rozeznat, takže jen tři možnosti... a dostáváme se na počet kombinací které lze vyzkoušet i úplně bez počítače.

chcem videt ako to budes skusat ked ti account lockne po 3 zlych pokusoch, leda by si dal len zo 2 a pockal kym sa uzivatel nahlasi a zas a to mas na par mesiacov co robit, a uz vobec chcem videt ako budes odpocuvat mikrofonom ked mas dajme tomu v serverovni hluk taky ze cez otvorene dvere pocut vrcat vsetko na 50 m :)

Koukam na Vas tady z nebe, a mam radost, umite myslet..  btw. moc jste necetli moje clanky, protoze byste pak vedeli, ze existuje i jednosussi moznost odposlechu - kombinovana napr s foto-odposlechem, popr mezi klavesnici a pc dat malej meziclanek s interni pameti a onair-fly away :) vysilacem.
 
Howgh!

Myslím, že vůbec ne. Prostě si poslechnou, jak oběť píše text a a zjistí jaký zvuk vydává která klávesa na konkrétní klávesnici při psaní a po té (třeba druhý den, při přihlášení) si poslouchnou heslo. Aspoň tak si to představuju já

ono je tam trochu více faktorů (které to dále zjednodušují)
- každá klávesa asi sama o sobě vydává trochu jiný zvuk, ale rozhodně každou klávesu tiskneme jinak - pod jiným úhlem s jinou razancí, atak...
a když už máte sekvenci zvuků o kterých víte, že jsou to písmena, tak není nic snazšího :)
asi si seženu mikrofon a zkusím si to taky naprogramovat :)

Zda se mi to takove divne. Jak mohou poznat kterou klavesu jsem stiskl? Pripada mi, ze vsechny zni uplne stejne a navic kazda klavesnice vydava jine zvuky. Nebo jestli pocitaji odezvu mezi udery a tim domysli co to asi tak bude, ale to by urcite nebyla zadna vysoka pravdepodobnost ze to uhadnou .

To je zvlastni, zrovna dneska dopoledne me napadl ten smy zpusob odposlouchani - kazda klavesa vydava jiny zvuk, pritom kazda klavesa se pouziva jinak casto, takze 10 minut sleduji, jak uzivatel pise a podle te statistiky priradi ke zvuku znak.

Super rychlost. Nebylo tohle uz v patek nebo kdy na technetu???

V pondeli uz to neni pravda, nebo co jsi chtel ctenemu publiku sdelit? :o)

Je jedno kdy to bylo na Technetu, celá tato informace je stará minimálně dvacet let. Informace o používání této myšlenky si můžete přečíst v odtajněných materiálech britských tajných služeb.

Posli odkaz

to je jiste pravda, nicmene pochybuji , ze pred 20 leti dosahovali presnosti nekde pres 90%(to sem myslim cetl na jinem webu pred par dny)

Já to četl v pátek na WAPu, jinak tohle už pár dní koluje po netu. Jenom zive.cz je mrtve.cz a to samý platí i o dnešním článku "Macromedia Flash 8 a Dreamweaver 8 jsou na světě", taky má pozdní reakce, jinak já ten program taky našel před pár dny volně ke stažení i s licenčním klíčem nebo s oblbovákem.

No a?
Nemam moc času prolézat další weby, je mi celkem jedno jestli má taková zpráva lehké zpoždění.

podobne. toto nieje nijak kriticka sprava (ako by bol napr objav mimozemstanov), mesiac hore dole

di se vycpat, mě nějakej technet nezajímá - a jsem rád, že si to mohu přečíst tady
 

 nevim jestli v technetu ale na novinkách určitě ano a snad už ve čtvrtek