Akustiska emanationer av datortangentbord utgör en allvarlig integritetsfråga. Som visats i tidigare arbete, fysiska egenskaper hos tangenttryckningar ljud kan avslöja vad en användare skriver. Tidigare attacker antog dock relativt starka motståndare modeller som inte är särskilt praktiska i många verkliga miljöer. Sådana starka modeller antar: i) motståndarens fysiska närhet till offret, ii) exakt profilering av offrets skrivstil och tangentbord, och/eller iii) betydande mängd av offrets maskinskrivna information (och dess motsvarande ljud) tillgänglig för motståndaren. I detta dokument presenteras och utforskas en ny akustisk avlyssningsattack med tangentbord som involverar Voice-over-IP (VoIP), som kallas Skype & Type (S&T), samtidigt som man undviker tidigare starka motståndares antaganden. Detta arbete motiveras av den enkla iakttagelsen att människor ofta ägnar sig åt sekundära aktiviteter (inklusive maskinskrivning) när de deltar i VoIP-samtal. Som väntat, VoIP programvara förvärvar och troget överför alla ljud, inklusive emanationer av pressade tangenttryckningar, som kan inkludera lösenord och annan känslig information. Vi visar att en mycket populär VoIP programvara (Skype) förmedlar tillräckligt med ljudinformation för att rekonstruera offrets ingång - tangenttryckningar som skrivits på fjärrtangentbordet. Våra resultat visar att angriparen, med viss kunskap om offrets skrivstil och tangentbordsmodell, uppnår topp 5 noggrannhet på 91,7% genom att gissa en slumpmässig tangent som trycks på av offret. Dessutom visar vi att S&T är robust till olika VoIP frågor (t.ex. Internet bandbredd fluktuationer och närvaro av röst över tangenttryckningar), vilket bekräftar genomförbarheten av denna attack. Slutligen gäller det för andra populära VoIP-program, såsom Google Hangouts.
Författarna i REF utforskade en ny akustisk avlyssningsattack med hjälp av den populära Voice-over-IP-tjänsten Skype.
Don't Skype & Type!: Acoustic Eavesdropping in Voice-Over-IP
{'venue': "ASIA CCS '17", 'journal': None, 'mag_field_of_study': ['Computer Science']}