#keyboard

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Xiaomeng Chen, Jike Wang, Zhenyu Chen, Qi Alfred Chen, Xinbing Wang, Dongyao Chen

该论文提出了一种名为DualStrike的新型攻击方法,能够对市面上常见的商用键盘实现高精度、实时的按键窃听与注入。研究团队通过分析键盘在按键过程中产生的电磁辐射或声学信号,利用深度学习模型从侧信道信号中恢复按键内容,并进一步实现按键注入(即模拟按键操作)。核心创新在于双通道融合机制:同时利用电磁和声学两种侧信道,显著提高了按键识别的准确率和鲁棒性,即使在多任务环境下也能保持实时性。实验在多种键盘型号上进行,验证了攻击的有效性和隐蔽性。该研究揭示了当前商用键盘在物理安全层面的严重缺陷,对涉及敏感信息输入的场景(如密码输入、金融交易等)构成直接威胁。

💡 推荐理由: 该攻击可在用户无感的情况下窃取键盘输入,且无需接触设备,对个人隐私和企业数据安全构成严重威胁。

🎯 建议动作: 纳入内部物理安全评估,对高敏感区域进行防护升级

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
👥 作者: Bikrant Bikram Pratap Maurya, Nitin Choudhury, Daksh Agarwal, Arun Balaji Buduru

该论文针对键盘声学侧信道攻击(ASCA)中存在的数据集规模小、用户/键盘/环境多样性不足等问题,提出了一个全新的多维度数据集HEAR,涵盖53名参与者使用37种笔记本电脑键盘的录音,包括三种采集场景:外接麦克风、设备内置麦克风(无网络噪声)以及基于VoIP的流式传输。基于HEAR,论文建立了ASCA基准测试,评估了传统特征和预训练表征(包括单模态和多模态)。为解决跨键盘泛化问题,作者提出了DECKER框架,通过键盘签名归一化、域对抗解耦、跨键盘对比对齐和声学风格随机化四个阶段学习域不变嵌入,并利用基于LLM的后处理层进行句子级推理以增强识别。实验表明,DECKER在跨键盘和跨用户场景下显著提升了击键识别准确率,语言模型校正进一步带来增益。研究结果证实ASCA在多样化用户、设备和噪声环境中仍具有实际威胁。

💡 推荐理由: 该研究揭示了键盘声学侧信道攻击在现实多设备、多用户场景下的持久有效性,为安全防御者提供了评估风险的新基准和对抗思路,具有重要的安全研究意义。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)