小心!骇客可听音辨位窃听Skype的键盘输入
报价宝综合消息小心!骇客可听音辨位窃听Skype的键盘输入
示意图，与新闻事件无关。
加州大学尔湾分校（University of California, Irvine，UCI）的研究人员近日发表了一篇研究报告，警告使用者在进行Skype或其他VoIP通讯时，最好不要在键盘上敲打密码或其他机密资讯，因为对方或骇客将能记录键盘声音并重建使用者所输入的文字，这份报告的标题即为“别在Skype时打字！”（Don’t Skype & Type）。
其实窃听声发射（acoustic emanation）或电磁发射的攻击手法早在1943年就有了，当时贝尔实验室的工程师便发现，在某款供美国陆军进行加密通讯的电话设备上，只要透过示波器就可将该设备的电磁发射转成纯文字。
而键盘的声发射亦带来严重的隐私问题，只要窃听键盘发出的声音就能得知使用者输入的文字，骇客也许是利用麦克风或是各种感应器来搜集敲打键盘的声音，再以监督/非监督机器学习或三角测量等技术来重建使用者所输入的文字。
由于使用者在执行Skype或其他VoIP服务时，经常同时进行其他工作，像是写电子邮件、聊天、作笔记，敲打键盘的声音就会借由这些VoIP服务传递给对方，假设对方有意窃听，只要确认使用者的电脑与键盘就能重建输入文字。
参与该研究的UCI教授Gene Tsudik说明，骇客能够针对特定键盘建立每个键的声发射档案，进而确定所输入的文字，例如敲击MacBook Pro上的T与R所发出的声音不同，而且MacBook Pro键盘与其他键盘的声音亦不一致。
总之，在经过实验后，UCI研究团队发现在确定受害者的输入法及所使用的键盘之后，远端窃听键盘输入并猜对所敲击按键的成功率高达91.7%，即使在不知输入法与键盘的情况下，猜对的成功率亦有41.89%，证明了这类的攻击是可行的。
