kbd-audio

Questa è una raccolta di strumenti da riga di comando e GUI per la cattura e l'analisi di dati audio.

Keytap

Lo strumento più interessante si chiama keytap - può indovinare i tasti premuti sulla tastiera analizzando solo l'audio catturato dal microfono del computer.

Guarda questo post del blog per maggiori dettagli:

Keytap: descrizione e alcuni pensieri casuali

Video: breve demo di Keytap in azione

Provalo online:

Keytap2

Lo strumento keytap2 è un altro strumento interessante per il recupero del testo dall'audio. Non richiede dati di addestramento - utilizza invece informazioni statistiche sulle frequenze delle lettere e degli n-grammi nella lingua inglese.

Una descrizione più dettagliata dello strumento è disponibile qui: Keytap2 discussion

Video: breve demo di Keytap2 in azione

CTF: riesci a indovinare il testo che viene digitato?

Provalo online:

Keytap3

Questa versione introduce significativi miglioramenti algoritmici e migliori statistiche sugli n-grammi rispetto a keytap2. L'attacco ora è completamente automatizzato e non richiede alcun intervento manuale durante il processo di recupero del testo.

Video: breve demo dell'uso di Keytap3

Video: un altro esempio dell'uso di Keytap3

GUI per Keytap3

Verifica se la tua tastiera è vulnerabile a Keytap:

Cosa dice la gente su Keytap

"Funziona incredibilmente bene.
Spero tu realizzi cosa hai creato (e reso disponibile a ogni persona nel mondo)." -- ffpip

"L'ho appena provato e funziona incredibilmente bene. Quasi mi fa venir voglia di smettere di usare una tastiera meccanica." -- Karawebnetwork

"Questo attacco e il Van Eck phreaking sono i motivi per cui Edward Snowden, mentre digitava password e altre informazioni sensibili, si copriva con una coperta lui e il suo laptop." -- aarchi

"Questo è ciò che gli utenti di tastiere meccaniche meritano" -- super guy

"cazzo.." -- Lluis Franco

Istruzioni di compilazione

Dipendenze:

• SDL2 - utilizzato per catturare l'audio e aprire finestre GUI libsdl

  root@kitploit:~

  [Ubuntu]
  $ sudo apt install libsdl2-dev
  
  [Mac OS con brew]
  $ brew install sdl2
  
  [MSYS2]
  $ pacman -S git cmake make mingw-w64-x86_64-dlfcn mingw-w64-x86_64-gcc mingw-w64-x86_64-SDL2
  

• FFTW3 (opzionale) - alcuni strumenti ausiliari eseguono trasformate di Fourier fftw

Linux, FreeBSD, Mac OS, Windows (MSYS2 + MinGW)

git clone https://github.com/ggerganov/kbd-audio
cd kbd-audio
git submodule update --init
mkdir build && cd build
cmake ..
make

Strumenti

Breve riepilogo degli strumenti disponibili. Se lo stato dello strumento non è stabile, aspettati problemi e risultati non ottimali.

Dettagli degli strumenti

• record-full

  Registra l'audio in un file binario grezzo su disco

  root@kitploit:~

  ./record-full output.kbd [-cN]
  

  ---

• play-full

  Riproduce una registrazione catturata con lo strumento record-full

  root@kitploit:~

  ./play-full input.kbd [-pN]
  

  ---

• record

  Registra l'audio solo durante la digitazione. Utile per raccogliere dati di addestramento per keytap

  root@kitploit:~

  ./record output.kbd [-cN] [-CN]
  

  ---

• play

  Riproduce una registrazione creata con lo strumento record

  root@kitploit:~

  ./play input.kbd [-pN]
  

  ---

• keytap

  Rileva i tasti premuti tramite la cattura audio dal microfono in tempo reale. Utilizza dati di addestramento catturati con lo strumento record.

  root@kitploit:~

  ./keytap input0.kbd [input1.kbd] [input2.kbd] ... [-cN] [-CN] [-pF] [-tF]
  

  ---

• keytap-gui

  Rileva i tasti premuti tramite la cattura audio dal microfono in tempo reale. Utilizza dati di addestramento catturati con lo strumento record. Versione GUI.

  root@kitploit:~

  ./keytap-gui input0.kbd [input1.kbd] [input2.kbd] ... [-cN] [-CN]
  

  Demo online: https://keytap.ggerganov.com

  ---

• keytap2-gui record.kbd n-gram-dir [-pN] [-cN] [-CN]

Feedback

Qualsiasi feedback sulle prestazioni degli strumenti è molto apprezzato. Lascia un commento qui.