FYI
2010-04-10, 10:18 PM
[週報全文]用一根天線就能偷窺電腦鍵盤-週報全文-CNW.com.cn (http://www.cnw.com.cn/weekly/htm2008/20081027_61277.shtml)
摘要：根據最新公佈的一項研究，通過檢測計算機按鍵被按下時釋放的輕微的電磁輻射，別有用心者便可從遠處偷窺到計算機鍵盤的使用情況。
安全專家證實一根天線就能偷窺電腦鍵盤-新聞頻道-CNW.com.cn (http://www.cnw.com.cn/cnw07/news/IndustryNews/htm2008/20081021_60937.shtml)
Compromising Electromagnetic Emanations of Wired and Wireless Keyboards - Martin Vuagnoux and Sylvain Pasini (http://lasecwww.epfl.ch/keyboard/)
Computer keyboards are often used to transmit sensitive information such as username/password (e.g. to log into computers, to do e-banking money transfer, etc.). A vulnerability on these devices will definitely kill the security of any computer or ATM.
在偵探電影中, 有時可以看到劇中人拿著一個指向性的高靈敏麥克風竊聽遠方或隔牆的談話, 如果鍵盤所發出的微弱電磁波也能被偵測到的話, 那麼用高增益指向天線偵測鍵盤按鍵所發出的訊號就不算是科幻小說了, 當然確保安全不能只靠密碼, 最好還要有另一道防線, 例如晶片卡, 所以駭客若想假冒你的身份, 除了要竊取你的密碼之外, 還要再取得你的識別卡, 而識別卡所採用的三種技術中, 磁條比較容易複製, 所以磁條的安全性最低, 晶片卡將私密金鑰儲存於晶片之中, 而且交易過程並不傳遞私密金鑰, 所以最安全, 感應卡算是比較新的技術, 由於不需要直接接觸感應器, 所以使用上最方便, 但是據說有些用於門禁管制的感應卡其密碼組合有限, 這點有待考證
贊助商連結
摘要：根據最新公佈的一項研究，通過檢測計算機按鍵被按下時釋放的輕微的電磁輻射，別有用心者便可從遠處偷窺到計算機鍵盤的使用情況。
安全專家證實一根天線就能偷窺電腦鍵盤-新聞頻道-CNW.com.cn (http://www.cnw.com.cn/cnw07/news/IndustryNews/htm2008/20081021_60937.shtml)
Compromising Electromagnetic Emanations of Wired and Wireless Keyboards - Martin Vuagnoux and Sylvain Pasini (http://lasecwww.epfl.ch/keyboard/)
Computer keyboards are often used to transmit sensitive information such as username/password (e.g. to log into computers, to do e-banking money transfer, etc.). A vulnerability on these devices will definitely kill the security of any computer or ATM.
在偵探電影中, 有時可以看到劇中人拿著一個指向性的高靈敏麥克風竊聽遠方或隔牆的談話, 如果鍵盤所發出的微弱電磁波也能被偵測到的話, 那麼用高增益指向天線偵測鍵盤按鍵所發出的訊號就不算是科幻小說了, 當然確保安全不能只靠密碼, 最好還要有另一道防線, 例如晶片卡, 所以駭客若想假冒你的身份, 除了要竊取你的密碼之外, 還要再取得你的識別卡, 而識別卡所採用的三種技術中, 磁條比較容易複製, 所以磁條的安全性最低, 晶片卡將私密金鑰儲存於晶片之中, 而且交易過程並不傳遞私密金鑰, 所以最安全, 感應卡算是比較新的技術, 由於不需要直接接觸感應器, 所以使用上最方便, 但是據說有些用於門禁管制的感應卡其密碼組合有限, 這點有待考證
贊助商連結