推荐 9.6
Conf: 50%
该论文提出了一种名为DualStrike的新型攻击方法,能够对市面上常见的商用键盘实现高精度、实时的按键窃听与注入。研究团队通过分析键盘在按键过程中产生的电磁辐射或声学信号,利用深度学习模型从侧信道信号中恢复按键内容,并进一步实现按键注入(即模拟按键操作)。核心创新在于双通道融合机制:同时利用电磁和声学两种侧信道,显著提高了按键识别的准确率和鲁棒性,即使在多任务环境下也能保持实时性。实验在多种键盘型号上进行,验证了攻击的有效性和隐蔽性。该研究揭示了当前商用键盘在物理安全层面的严重缺陷,对涉及敏感信息输入的场景(如密码输入、金融交易等)构成直接威胁。
💡 推荐理由: 该攻击可在用户无感的情况下窃取键盘输入,且无需接触设备,对个人隐私和企业数据安全构成严重威胁。
🎯 建议动作: 纳入内部物理安全评估,对高敏感区域进行防护升级
排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)