kbd-audio

Это набор инструментов командной строки и графического интерфейса для захвата и анализа аудиоданных.

Keytap

Самый интересный инструмент называется keytap — он может угадывать нажатые клавиши клавиатуры, анализируя звук, захваченный с микрофона компьютера.

Подробнее в этой записи блога:

Keytap: описание и некоторые мысли

Видео: короткая демонстрация работы Keytap

Попробовать онлайн:

Keytap2

Инструмент keytap2 — ещё один интересный инструмент для восстановления текста из звука. Он не требует обучающих данных; вместо этого используются статистические данные о частотах букв и n-граммов в английском языке.

Более подробное описание инструмента доступно здесь: Обсуждение Keytap2

Видео: короткая демонстрация работы Keytap2

CTF: сможете угадать вводимый текст?

Попробовать онлайн:

Keytap3

Эта версия представляет значительные улучшения алгоритма и лучшую статистику n-граммов по сравнению с keytap2. Атака теперь полностью автоматизирована и не требует ручного вмешательства в процессе восстановления текста.

Видео: короткая демонстрация использования Keytap3

Видео: ещё один пример использования Keytap3

Графический интерфейс для Keytap3

Проверьте, уязвима ли ваша клавиатура для Keytap:

Что говорят о Keytap

"Это работает невероятно хорошо.
Надеюсь, вы осознаёте, что вы создали (и сделали доступным каждому человеку в мире)." -- ffpip

"Я только что попробовал, и это работает невероятно хорошо. Мне почти захотелось перестать пользоваться механической клавиатурой." -- Karawebnetwork

"Эта атака и фрикинг Ван Эка — вот почему Эдвард Сноуден, вводя пароли и другую конфиденциальную информацию, накрывал себя и свой ноутбук одеялом." -- aarchi

"Это то, чего заслуживают пользователи механических клавиатур" -- super guy

"бля..." -- Lluis Franco

Инструкции по сборке

Зависимости:

• SDL2 — используется для захвата звука и открытия окон графического интерфейса libsdl

  root@kitploit:~

  [Ubuntu]
  $ sudo apt install libsdl2-dev
  
  [Mac OS с brew]
  $ brew install sdl2
  
  [MSYS2]
  $ pacman -S git cmake make mingw-w64-x86_64-dlfcn mingw-w64-x86_64-gcc mingw-w64-x86_64-SDL2
  

• FFTW3 (опционально) — некоторые вспомогательные инструменты выполняют преобразования Фурье fftw

Linux, FreeBSD, Mac OS, Windows (MSYS2 + MinGW)

git clone https://github.com/ggerganov/kbd-audio
cd kbd-audio
git submodule update --init
mkdir build && cd build
cmake ..
make

Инструменты

Краткое описание доступных инструментов. Если статус инструмента не стабильный, возможны проблемы и неоптимальные результаты.

Детали инструментов

• record-full

  Запись звука в сырой бинарный файл на диск

  root@kitploit:~

  ./record-full output.kbd [-cN]
  

  ---

• play-full

  Воспроизведение записи, созданной с помощью инструмента record-full

  root@kitploit:~

  ./play-full input.kbd [-pN]
  

  ---

• record

  Запись звука только во время печати. Полезно для сбора обучающих данных для keytap

  root@kitploit:~

  ./record output.kbd [-cN] [-CN]
  

  ---

• play

  Воспроизведение записи, созданной с помощью инструмента record

  root@kitploit:~

  ./play input.kbd [-pN]
  

  ---

• keytap

  Обнаружение нажатых клавиш через захват звука с микрофона в реальном времени. Использует обучающие данные, полученные с помощью инструмента record.

  root@kitploit:~

  ./keytap input0.kbd [input1.kbd] [input2.kbd] ... [-cN] [-CN] [-pF] [-tF]
  

  ---

• keytap-gui

  Обнаружение нажатых клавиш через захват звука с микрофона в реальном времени. Использует обучающие данные, полученные с помощью инструмента record. Версия с графическим интерфейсом.

  root@kitploit:~

  ./keytap-gui input0.kbd [input1.kbd] [input2.kbd] ... [-cN] [-CN]
  

  Онлайн-демо: https://keytap.ggerganov.com

  ---

• keytap2-gui record.kbd n-gram-dir [-pN] [-cN] [-CN]

Обратная связь

Любая обратная связь о производительности инструментов очень ценится. Пожалуйста, оставьте комментарий здесь.