Vlákno názorů k článku Chyba NetCAT v CPU Intel umožňuje na dálku číst stisky kláves v SSH od Josef Pavlik - jenom podle casu prijimani packetu nemuzes odhadnout co...

jenom podle casu prijimani packetu nemuzes odhadnout co kdo presne pise. Me to pripada jako kachna. Nebo minimalne velmi silne pritazene za vlasy. Krome toho nevidim velky rozdil mezi kombinaci as a ag. Mozna u nekoho, kdo pise jednim prstem. Musel bys toho cloveka sledovat dlouho a videt co pise, nez by ses naucil odhadnou co pise jenom z casu stisknuti klavesy.
Navic packety prichazi s jistym zpozdenim, ktere taky neni konstantni.
takze podle me je to blbost.

Nejen že to JE možné, ale je to docela úspěšné. Podle studie z roku 2001, a to od té doby doba i AI pokročila, bylo možné pomocí prodlevy stisku kláves omezit prohledávání hesel ve slovníku na pouhá procenta, občas i pod 1%. Předpokládám, že dnes už bude možné takto odhadnou půlku hesla a zbytek velmi výrazně omezit. Udělat si profil digitálního rukopisu uživatele dnes není problém. Dnes je i možné použít dynamiku psaní na klávesnici k rozeznání jednotlivých uživatelů.

[ https://www.usenix.org/legacy/events/sec2001/full_papers/song/song.pdf ]

12. 9. 2019, 11:11 editováno autorem komentáře