kbd-audio

Esta es una colección de herramientas de línea de comandos y GUI para capturar y analizar datos de audio.

Keytap

La herramienta más interesante se llama keytap - puede adivinar las teclas del teclado presionadas solo analizando el audio capturado desde el micrófono del computador.

Consulta esta publicación de blog para más detalles:

Keytap: descripción y algunos pensamientos aleatorios

Video: breve demostración de Keytap en acción

Pruébalo en línea:

Keytap2

La herramienta keytap2 es otra herramienta interesante para recuperar texto a partir de audio. No requiere datos de entrenamiento; en su lugar, utiliza información estadística sobre las frecuencias de las letras y n-gramas en el idioma inglés.

Una descripción más detallada de la herramienta está disponible aquí: Discusión de Keytap2

Video: breve demostración de Keytap2 en acción

CTF: ¿puedes adivinar el texto que se está escribiendo?

Pruébalo en línea:

Keytap3

Esta versión introduce mejoras significativas en el algoritmo y mejores estadísticas de n-gramas en comparación con keytap2. El ataque ahora está completamente automatizado y no requiere ninguna intervención manual durante el proceso de recuperación de texto.

Video: breve demostración del uso de Keytap3

Video: otro ejemplo del uso de Keytap3

Interfaz gráfica para Keytap3

Verifica si tu teclado es vulnerable a Keytap:

Lo que la gente dice sobre Keytap

"Esto funciona increíblemente bien.
Espero que te des cuenta de lo que has creado (y puesto a disposición de cada persona en el mundo)." -- ffpip

"Acabo de probarlo y funciona increíblemente bien. Como que me dan ganas de dejar de usar un teclado mecánico." -- Karawebnetwork

"Este ataque y el phreaking de Van Eck son las razones por las que Edward Snowden, mientras escribía contraseñas y otra información sensible, se cubría a sí mismo y a su laptop con una manta." -- aarchi

"Esto es lo que los usuarios de teclados mecánicos se merecen" -- super guy

"joder.." -- Lluis Franco

Instrucciones de compilación

Dependencias:

• SDL2 - usado para capturar audio y abrir ventanas gráficas libsdl

  root@kitploit:~

  [Ubuntu]
  $ sudo apt install libsdl2-dev
  
  [Mac OS con brew]
  $ brew install sdl2
  
  [MSYS2]
  $ pacman -S git cmake make mingw-w64-x86_64-dlfcn mingw-w64-x86_64-gcc mingw-w64-x86_64-SDL2
  

• FFTW3 (opcional) - algunas de las herramientas auxiliares realizan transformadas de Fourier fftw

Linux, FreeBSD, Mac OS, Windows (MSYS2 + MinGW)

git clone https://github.com/ggerganov/kbd-audio
cd kbd-audio
git submodule update --init
mkdir build && cd build
cmake ..
make

Herramientas

Breve resumen de las herramientas disponibles. Si el estado de la herramienta no es estable, espera problemas y resultados no óptimos.

Detalles de las herramientas

• record-full

  Graba audio en un archivo binario sin procesar en el disco

  root@kitploit:~

  ./record-full output.kbd [-cN]
  

  ---

• play-full

  Reproduce una grabación capturada con la herramienta record-full

  root@kitploit:~

  ./play-full input.kbd [-pN]
  

  ---

• record

  Graba audio solo mientras se escribe. Útil para recopilar datos de entrenamiento para keytap

  root@kitploit:~

  ./record output.kbd [-cN] [-CN]
  

  ---

• play

  Reproduce una grabación creada con la herramienta record

  root@kitploit:~

  ./play input.kbd [-pN]
  

  ---

• keytap

  Detecta teclas presionadas mediante la captura de audio del micrófono en tiempo real. Utiliza datos de entrenamiento capturados a través de la herramienta record.

  root@kitploit:~

  ./keytap input0.kbd [input1.kbd] [input2.kbd] ... [-cN] [-CN] [-pF] [-tF]
  

  ---

• keytap-gui

  Detecta teclas presionadas mediante la captura de audio del micrófono en tiempo real. Utiliza datos de entrenamiento capturados a través de la herramienta record. Versión GUI.

  root@kitploit:~

  ./keytap-gui input0.kbd [input1.kbd] [input2.kbd] ... [-cN] [-CN]
  

  Demo en línea: https://keytap.ggerganov.com

  ---

Comentarios

Cualquier comentario sobre el rendimiento de las herramientas es muy apreciado. Por favor, deja un comentario aquí.