kbd-audio

Ceci est une collection d'outils en ligne de commande et GUI pour capturer et analyser des données audio.

Keytap

L'outil le plus intéressant s'appelle keytap - il peut deviner les touches du clavier enfoncées uniquement en analysant l'audio capturé par le microphone de l'ordinateur.

Consultez ce billet de blog pour plus de détails :

Keytap : description et quelques réflexions aléatoires

Vidéo : courte démo de Keytap en action

Essayez-le en ligne :

Keytap2

L'outil keytap2 est un autre outil intéressant pour reconstituer du texte à partir de l'audio. Il ne nécessite pas de données d'apprentissage - il utilise plutôt des informations statistiques sur les fréquences des lettres et des n-grammes dans la langue anglaise.

Une description plus détaillée de l'outil est disponible ici : Discussion sur Keytap2

Vidéo : courte démo de Keytap2 en action

CTF : pouvez-vous deviner le texte tapé ?

Essayez-le en ligne :

Keytap3

Cette version introduit des améliorations algorithmiques significatives et de meilleures statistiques de n-grammes par rapport à keytap2. L'attaque est désormais entièrement automatisée et ne nécessite aucune intervention manuelle pendant le processus de reconstitution du texte.

Vidéo : courte démo de l'utilisation de Keytap3

Vidéo : un autre exemple d'utilisation de Keytap3

Interface graphique pour Keytap3

Vérifiez si votre clavier est vulnérable à Keytap :

Ce que les gens disent de Keytap

"Cela fonctionne incroyablement bien.
J'espère que vous réalisez ce que vous avez créé (et mis à la disposition de chaque personne dans le monde)." -- ffpip

"Je viens de l'essayer et cela fonctionne incroyablement bien. Cela me donne presque envie d'arrêter d'utiliser un clavier mécanique." -- Karawebnetwork

"Cette attaque et le Van Eck phreaking sont la raison pour laquelle Edward Snowden, lorsqu'il tapait des mots de passe et d'autres informations sensibles, se couvrait avec une couverture ainsi que son ordinateur portable." -- aarchi

"C'est ce que méritent les utilisateurs de claviers mécaniques" -- super guy

"putain.." -- Lluis Franco

Instructions de compilation

Dépendances :

• SDL2 - utilisé pour capturer l'audio et ouvrir les fenêtres GUI libsdl

  root@kitploit:~

  [Ubuntu]
  $ sudo apt install libsdl2-dev
  
  [Mac OS with brew]
  $ brew install sdl2
  
  [MSYS2]
  $ pacman -S git cmake make mingw-w64-x86_64-dlfcn mingw-w64-x86_64-gcc mingw-w64-x86_64-SDL2
  

• FFTW3 (optionnel) - certains outils auxiliaires effectuent des transformations de Fourier fftw

Linux, FreeBSD, Mac OS, Windows (MSYS2 + MinGW)

git clone https://github.com/ggerganov/kbd-audio
cd kbd-audio
git submodule update --init
mkdir build && cd build
cmake ..
make

Outils

Résumé court des outils disponibles. Si le statut de l'outil n'est pas stable, attendez-vous à des problèmes et à des résultats non optimaux.

Détails des outils

• record-full

  Enregistrer l'audio dans un fichier binaire brut sur le disque

  root@kitploit:~

  ./record-full output.kbd [-cN]
  

  ---

• play-full

  Lire un enregistrement capturé via l'outil record-full

  root@kitploit:~

  ./play-full input.kbd [-pN]
  

  ---

• record

  Enregistrer l'audio uniquement pendant la frappe. Utile pour collecter des données d'apprentissage pour keytap

  root@kitploit:~

  ./record output.kbd [-cN] [-CN]
  

  ---

• play

  Lire un enregistrement créé avec l'outil record

  root@kitploit:~

  ./play input.kbd [-pN]
  

  ---

• keytap

  Détecter les touches enfoncées via la capture audio du microphone en temps réel. Utilise les données d'apprentissage capturées avec l'outil record

  root@kitploit:~

  ./keytap input0.kbd [input1.kbd] [input2.kbd] ... [-cN] [-CN] [-pF] [-tF]
  

  ---

• keytap-gui

  Détecter les touches enfoncées via la capture audio du microphone en temps réel. Utilise les données d'apprentissage capturées avec l'outil record. Version GUI

  root@kitploit:~

  ./keytap-gui input0.kbd [input1.kbd] [input2.kbd] ... [-cN] [-CN]
  

  Démo en ligne : https://keytap.ggerganov.com

  ---

• keytap2-gui record.kbd n-gram-dir [-pN] [-cN] [-CN]

Retours

Tout retour sur les performances des outils est grandement apprécié. Veuillez laisser un commentaire ici.