Pesquisadores de segurança demonstraram que o áudio do teclado do MacBook Pro pode revelar o que você está digitando, com uma precisão entre 92% e 95%. Eles dizem que o ataque é prático em coisas como chamadas de Zoom…
O ataque depende dos diferentes sons feitos por diferentes teclas do teclado. Impressionantemente, foi demonstrado em um teclado MacBook Pro, em vez de um teclado mecânico mais barulhento.
Computador apitando diz que um invasor primeiro precisaria calibrar seus dados para seu teclado específico, mas observa que isso pode ser perfeitamente prático durante chamadas de vídeo em que os participantes também digitam mensagens em um bate-papo em grupo.
A primeira etapa do ataque é registrar as teclas digitadas no teclado do alvo, pois esses dados são necessários para treinar o algoritmo de previsão. Isso pode ser feito por meio de um microfone próximo ou do telefone do alvo que pode ter sido infectado por um malware que tenha acesso ao seu microfone.
Como alternativa, as teclas digitadas podem ser gravadas por meio de uma chamada de Zoom, na qual um participante não autorizado da reunião faz correlações entre as mensagens digitadas pelo alvo e sua gravação de som.
Os pesquisadores coletaram dados de treinamento pressionando 36 teclas em um MacBook Pro moderno 25 vezes cada e gravando o som produzido por cada pressionamento.
Também pode funcionar quando as pessoas combinam videochamadas com coisas como salas de bate-papo do Slack.
Com um ataque de malware, em que um invasor pode sequestrar o microfone de um smartphone para gravar áudio localmente, a precisão foi de 95%. Ao gravar o teclado no Zoom, caiu muito pouco, para 93%. O áudio do Skype reduziu a precisão um pouco mais, para 91,7%, mas ainda se mostrou perfeitamente utilizável.
Os pesquisadores sugerem alterar seu estilo de digitação se inserir uma senha ou outros dados confidenciais durante uma chamada ao vivo, mas uma solução mais simples contra a maioria dos ataques parece ser simplesmente garantir que seu microfone seja silenciado quando não estiver falando e não digitar nada sensível enquanto você estiver.
Isso não se aproximaria de um ataque de malware, mas se alguém conseguiu sequestrar os microfones do seu iPhone, você tem preocupações maiores do que ouvir o áudio do teclado do seu MacBook Pro…
Foto: Moritz Kindler/Unsplash
FTC: Usamos links de afiliados automáticos para geração de renda. Mais.
