Un grupo de expertos en seguridad descubrió que el servicio de mensajería de Skype Microsoft expone las pulsaciones de teclado del usuario durante una conversación.
Un grupo de investigadores de la Universidad de California Irvine (UCI) y dos universidades italianas descubrió que el popular servicio de mensajería de Skype exponer las pulsaciones de teclado del usuario durante una llamada.
Los investigadores han ideado un método para registrar las emanaciones acústicas de los teclados de ordenador durante una llamada de Skype con el fin de volver a unirlos como un texto.
La influencia sobre el método de perfiles de estilo de escritura del usuario y no solicita una proximidad a la víctima con el fin de capturar las pulsaciones del teclado.
Los expertos diseñaron un nuevo teclado acústico de espionaje basado en Voz sobre IP (VoIP). El software de VoIP es capaz de escuchar a escondidas emanaciones acústicas de pulsaciones de teclas pulsadas y las transmite a los interlocutores que participan en la llamada de VoIP.
El ataque es posible porque cada marca de teclados produce sonidos distintos, como por ejemplo las letras en el mismo teclado. La técnica presentada por los investigadores es capaz de discriminar estos sonidos y descubrir el texto escrito con una precisión que depende del conocimiento de estilo de escritura del usuario.
Según los investigadores, Skype transmite suficiente información de audio para permitir a los atacantes reconstruir la entrada de la víctima con una precisión del 91,7% cuando se conoce el estilo de escritura de destino.
Los investigadores destacaron que el ataque no es eficaz cuando la víctima utiliza una pantalla táctil o un teclado. El elemento real de la innovación de esta técnica es el hecho de que la tecnología VoIP permite pasar por la necesidad de estar en la proximidad de la víctima que fue solicitado por otras técnicas.
Fecha actualización el 2016-10-20. Fecha publicación el 2016-10-20. Categoría: Software. Autor: Oscar olg Mapa del sitio