Identificação das teclas digitadas a partir da vibração mecânica.

• Ano de defesa: 2012
• Autor(a) principal: Faria, Gerson de Souza
• Tipo de documento: Dissertação
• Tipo de acesso: Acesso aberto
• Idioma: por
• Instituição de defesa: Biblioteca Digitais de Teses e Dissertações da USP
• Palavras-chave em Português: Accelerometers; Acelerômetros; Arduino; Ataque a canais secundários; ATM; Information security; Keyboards; PIN-pad; Processamento de sinais; Segurança da informação; Side channel attack; Signal processing; Teclados; Tempest
• Link de acesso: http://www.teses.usp.br/teses/disponiveis/3/3142/tde-19072013-115909/

Este trabalho descreve um ataque que detecta as teclas pressionadas em teclados mecânicos pela análise das vibrações geradas quando as mesmas são pressionadas. Dois equipamentos foram experimentados no ataque: um teclado genérico de automação comercial e um terminal de ponto de venda (POS / PIN-pad). Acelerômetros são utilizados como sensores de vibração. Propositalmente, o equipamento necessário para a execução do ataque é de baixíssimo custo, de modo a ressaltar o risco das vulnerabilidades encontradas. Obtivemos taxas de sucesso médio de 69% no reconhecimento das teclas pressionadas para o terminal PIN-pad em repouso e 75% para o mesmo sendo segurado na mão. No caso de teclado de automação comercial, as taxas médias de acerto ficaram em torno de 99%.