kbd-audio

これは、オーディオデータのキャプチャと分析のためのコマンドラインツールおよびGUIツールのコレクションです。

Keytap

最も興味深いツールは keytap です。これは、コンピュータのマイクからキャプチャしたオーディオを解析するだけで、押されたキーボードのキーを推測できます。

詳細はこちらのブログ投稿をチェックしてください：

Keytap: 説明といくつかの所感

ビデオ: Keytapの動作デモ

オンラインで試す：

Keytap2

keytap2 ツールは、オーディオからテキストを復元するためのもう一つの興味深いツールです。トレーニングデータは不要で、代わりに英語の文字とn-gramの頻度に関する統計情報を使用します。

ツールの詳細な説明はこちら: Keytap2 ディスカッション

ビデオ: Keytap2の動作デモ

CTF: 打鍵されているテキストを当てられますか？

オンラインで試す：

Keytap3

このバージョンでは、keytap2 と比較してアルゴリズムの大幅な改善とより良い n-gram 統計が導入されています。攻撃は完全に自動化され、テキスト復元プロセス中に手動での介入は必要ありません。

ビデオ: Keytap3 の使用デモ

ビデオ: Keytap3 の別の使用例

Keytap3 の GUI

あなたのキーボードが Keytap に対して脆弱かどうかを確認：

Keytap に関する人々の声

"これは信じられないほどよく動作します。
自分が何を作り出したか（そして世界中の誰でも利用できるようにしたか）を理解してほしいです。" -- ffpip

"試してみたところ、信じられないほどよく動作します。メカニカルキーボードを使うのをやめたくなるような感じです。" -- Karawebnetwork

"この攻撃と Van Eck 盗聴が、エドワード・スノーデンがパスワードやその他の機密情報を入力する際に、自分自身とラップトップに毛布をかぶせていた理由です。" -- aarchi

"これこそメカニカルキーボードユーザーにふさわしいものです" -- super guy

"くそっ.." -- Lluis Franco

ビルド手順

依存関係：

• SDL2 - オーディオのキャプチャと GUI ウィンドウの表示に使用 libsdl

  root@kitploit:~

  [Ubuntu]
  $ sudo apt install libsdl2-dev
  
  [Mac OS with brew]
  $ brew install sdl2
  
  [MSYS2]
  $ pacman -S git cmake make mingw-w64-x86_64-dlfcn mingw-w64-x86_64-gcc mingw-w64-x86_64-SDL2
  

• FFTW3 (オプション) - 一部のヘルパーツールがフーリエ変換を実行します fftw

Linux, FreeBSD, Mac OS, Windows (MSYS2 + MinGW)

git clone https://github.com/ggerganov/kbd-audio
cd kbd-audio
git submodule update --init
mkdir build && cd build
cmake ..
make

ツール

利用可能なツールの簡単な概要。ツールのステータスが stable でない場合、問題や最適でない結果が生じる可能性があります。

ツール詳細

• record-full

  オーディオをディスク上の生のバイナリファイルに記録します

  root@kitploit:~

  ./record-full output.kbd [-cN]
  

  ---

• play-full

  record-full ツールでキャプチャした録音を再生します

  root@kitploit:~

  ./play-full input.kbd [-pN]
  

  ---

• record

  タイピング中のみオーディオを記録します。keytap のトレーニングデータ収集に便利です

  root@kitploit:~

  ./record output.kbd [-cN] [-CN]
  

  ---

• play

  record ツールで作成した録音を再生します

  root@kitploit:~

  ./play input.kbd [-pN]
  

  ---

• keytap

  リアルタイムでマイクオーディオキャプチャを介して押されたキーを検出します。record ツールでキャプチャしたトレーニングデータを使用します。

  root@kitploit:~

  ./keytap input0.kbd [input1.kbd] [input2.kbd] ... [-cN] [-CN] [-pF] [-tF]
  

  ---

• keytap-gui

  リアルタイムでマイクオーディオキャプチャを介して押されたキーを検出します。record ツールでキャプチャしたトレーニングデータを使用します。GUI版。

  root@kitploit:~

  ./keytap-gui input0.kbd [input1.kbd] [input2.kbd] ... [-cN] [-CN]
  

  オンラインデモ: https://keytap.ggerganov.com

  ---

• keytap2-gui record.kbd n-gram-dir [-pN] [-cN] [-CN]

  マイクオーディオキャプチャを介して押されたキーを検出します。言語に関する統計情報（n-gram 頻度）を使用します。トレーニングデータは不要です。'record.kbd' 入力ファイルは record-full ツールで生成する必要があり、分析するオーディオデータが含まれます。'n-gram-dir' フォルダには、対応する言語の n-gram 確率ファイルが含まれている必要があります。

フィードバック

ツールのパフォーマンスに関するフィードバックは大歓迎です。こちらにコメントをお寄せください。