【IT】タイピングの「音」でパスワードを「盗聴」――どうしたら防げる？［9/15］

タイピングの打鍵音の特性から「どのキーをタイプしたか割り出す」研究が
米国で発表された。キーロガーが仕組まれていないPCからもパスワード
割り出し可能な「危険な技術」だ。（IDG）

　コンピュータ用キーボードをタイプするときのカタカタという音で、驚くほど
正確に入力内容を再現する方法を、カリフォルニア大学バークレー校の
研究者が開発した。

　10分間、誰かがたたいているタイピングの音を分析し、タイプした内容を
96％もの精度で再現するソフトウェアを開発したとの論文を、この研究者らは
先週発表している

　バークレー校のコンピュータサイエンス担当教授であるダグ・タイガー氏によれば、
この方法は“a”をタイプするときの音と“t”をタイプするときの音が違うという特性を
応用したものだという。「コンガをたたくとき、皮のどの部分をたたくかで音が変わってくる。
キーボードの下にはプレートが置かれており、違う場所からこのプレートをたたくのだから、
同じようなことが起きる」とタイガー氏は説明する。

　異なる音を確認した後で、タイガー教授のチームは統計的学習理論を用いて
入力したテキストの内容がどういうものであるかを推測する方法を採用した。
数多くのスペルチェッカーや文法チェッカーを利用してこの理論を修正していった。
こうしたやり方によって、キーボードの打鍵音を可読性のあるテキストに変換する
ことが可能になる。

　この統計的学習理論はスパム検知や音声認識などの製品にも使われており、
ここ10年間で大きく進歩してきた分野でもある。

■以下略

http://www.itmedia.co.jp/news/articles/0509/14/news066.html

依頼はこちら
http://news18.2ch.net/test/read.cgi/bizplus/1126018678/152

２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２２

俺は生理の女が後ろ通ると臭いで分かる特殊能力があります。

(´・ω・)　そんなバカなと思ったが、聞いて見るとそれぞれのキーの音が全く違う・・・
ここまで差が出るんだから、この技術にも納得・・・

映画やドラマでキーボード使ってる時の音を分析すると面白いかもね。

>3
あっ、仲間発見。

>1
音楽を流す。

>>4
創価学会はなんでそんなことばっかり調べてるんだ

動物（犬）なんかは100％わかるっていうよね。

３の嗅覚はイヌ並に優秀！

そんなんキーボードなんか使わず音声入力にすれば防げるぜ。

鼻がいいのは鷹だよ

パスワードを打ち込むときに、数文字おきにPCが指定するランダムなキーを押すようにすればいいんでね？

タイピングしなければいいじゃん。
音声入力とか。

そろそろキーボードも進化しないと。

音の出ないキーボードを開発する
逆位相の音を出すスピーカーを内蔵する
メタリカをかける

これで完璧

>>8
普通はわかるものだと思っていたが・・・、違うのかorz

>>12
マジなのか釣りなのかわからんｗ

不倫メール盗聴開始！！！w

良いことにも使えそうな気がするんだが思いつかない。

>>7
ちょｗっおまｗｗｗ

何で俺が創価！

>異なる音を確認した後で、タイガー教授のチームは統計的学習理論を用いて
>入力したテキストの内容がどういうものであるかを推測する方法を採用した。
>数多くのスペルチェッカーや文法チェッカーを利用してこの理論を修正していった。

うーん。わからん。

>スパム検知や音声認識などの製品にも使われており、

ベイズ理論か？

おお！！
確かにaとtは音が違う


。。。気がする。

ゆっくり一本打ちの香具師は勝ち組か

うーむこれはすごい
音のしないキーボードってなんだかなあ・・
機械式つかってるがこのカタカタ音がある種のリズムで手動かし安いんだよなあ。
メンブレンはだめぽ

キーボードが壊れて、使わない別の生きてるキーに割り振ってる漏れは勝ち組

ファミコンのコントローラーで入力すればいいだけ。
ドラクエ世代なら楽勝。

簡単なことだよ。ドボログ配列に変えればいいじゃん。
若しくはソフトウェア的に俺配列に変えればいいじゃん。

馬鹿じゃねーのｗ

簡単！！
折りたためるキーボード（楽器の丸くなる奴）
あれを応用すればいいんじゃない？？

なんだかなぁ。

> 数多くのスペルチェッカーや文法チェッカーを利用して
ということは、ランダムな文字列では精度が落ちるわけで、
パスワードを盗むには、あまり向いてないね。
わざとスペルミスしているパスワードは、スペルミスが修正されちゃうだろうから。

とはいえ、簡単な単語を使っている人にとっては痛いな。

>>22
パス打ち込むときは自分も一本打

映画に出てくるコンピュータみたいに、ピコピコ音を出せばいいだろ。

パスワードだけなら指紋認証でいいじゃないの？
メールの本文とかは無理だろうけど

すげーなあ。
まあ、窓ガラスの振動を電磁波の反射で読み取って室内の会話を盗聴する技術があるくらいだから、
こういうことができても不思議じゃないつったら不思議じゃないけど。
ちなみにこの技術の基礎を作ったのは、楽器で有名なテルミンだという話。

>数多くのスペルチェッカーや文法チェッカーを利用してこの理論を修正していった。

この修正前で９６％ならすごいが、修正後で９６％なら「まーそんなもんか」くらいのような。
絞込みが出来ればパスワード破りも確かにやりやすくなるが。

音ならなくすれば委員ジャン。
あと、同じ音を出すとか。

あれだ、女子便所にある、ガーゴーいう機械をキーボードに着けときゃいいんですな。

>>28
ちがうよ、数多くのスペルチェッカーや文法チェッカーを利用して、
どの音がどのキーに当たるかを判定するのだから、ランダムな文字列も割り出せる
ちゅうことや。

キーの重さが一定のキーボードを使って
ずっと同じ指一本でタイプすれば解析されないよ。

昔のオフコンみたいにピーピー鳴らせや

左に行けば行くほど音が軽くなる
Enterは例外

パスワード入力時に絶叫
ストレス解消にいいぞ

８ビット時代の廉価マイコンみたいにゴムのキートップにすれば解決だなw

どうも妄想の産物のような気がするけどね

キーボードをちょっといじくったら防げるんでないの？
スポンジをはさむとか削るとか。

実際を教えてあげよう
　
テレビやラジオの電波局が山の上にあるだろう
そこに大型アンテナをたててる、その機材をつかって各家庭の
ようすをさぐってるだけだ、リモートセンシング技術っていう
人工衛星をいじる手法だよ

ヨガリ声を出しながらタイピングしてる俺は勝ち組

>>40>>45
まとめてつーほーしますた

まるこふ

音と文字とのマッチングを学習するためのサンプルをどうやって得るかが問題だね。

その音が聞こえたときに、どういう文字を打ったのか。

つか、どういう文字をうったのかわかるんなら、それで終了のような。

何か精神分裂病患者の妄想のような技術なんだが・・・

ゴルゴ13だとネームプレートが盗聴器で
音でパスを解析してたよな

パスワードとかは
ソフトキーボードを使えばいいだけじゃん

I LOVE THIS COMPANY　YEAHHHHHHHHHHHH!!!!!!!!!!!
ｶﾀｶﾀｶﾀｶﾀ・・・

スパイグッズだな。
重要人物のタイプ解析しておけば機密が漏れる。

世の中にはキーの配列を変更するソフトが存在するわけだが・・・

スクリーンキーボードとマウス使え。

でも、本当にキーの音違うな。
どのキーボードもキーによって音違うのだろうか?

これって何年か前の映画でやってたネタじゃんか。
そこからヒント得ただろ、この教授。

こんな研究を発表してもいいの？
犯罪を助長してるようなもんじゃない？

理屈は分かるがほんとにやっちゃうのはすごいなあ。
日本語は俺様配列使ってるけど英語は普通のqwertyだから解析
されてしまうな。する人いないだろうけど。

こんな研究するなよ。悪用されるじゃん。
ホームポジションからタッチタイピングをキチッとすると、
まぁ、確かに確実に音は違うよなぁ。

論文の著者は
（中国人）　（中国人）　タイガー教授
Li Zhuang, 　Feng Zhou, 　Doug Tyger

>>60
開発者は悪用元かよｗ
ＰＤＦ読み込めねぇからネタかどうか解らないけど。
教授はどうせ、ただの担当教官だろうし。

1234567890-^\qwertyuiop@[asdfghjkl;:]zxcvbnm,./\
一行、借りましたよ。結果：隣同士だと全く判別できない

漏れタッチが変なのか音あんましない。

俺はサイレントタッチャー1級の資格持ってるから大丈夫

思い出した・・元上司のＹ・Ｙがバチバチ音立てて最後のエンターなんか30cmぐらい上から思いっきり・・

見ててすごいみっともなかったので俺は音を立てないように打つ癖がついた。

>>65 うちの上司なんか自分で言いながら打つんだぜ (`皿´)

バカ田大学

ミネベアが製作してるカチカチキーボードでもつかえ。

ちんこの先を使ってキー押すと音がしなくてｇｏｏｄ

どうやって音拾うんだ？

シティーハンターの話はまだ出てなかったか。
ダイアル式の公衆電話でダイアルを回して、でまた戻る音を聞いて
何処に電話したか解るってヤツ。
あんな感じか。

>>68
なぜそれを知っている

電卓をわざと大きめの音で叩いて相手を威嚇する手法の逆をいってるな

>71
それ別にシティーハンターとかあんま関係ない。ダイヤル式電話って
原理的にそう言うものだから。んで、それは戻る音の長さをみる。
今回のは、音質というか高さで判別する。

これ、ランダムな文字列だと駄目でしょ。

入力した文章を再現するのも日本語だと、
英語ほど単語の区切りが分かりやすくないから
的中率は下がるんじゃないかね？

スペースキーの打鍵音は他のキーと非常に区別しやすいから
単語の区切りにスペースが入る英語の場合
単語単位でのマッチングが非常にやりやすくなる。
入力ミスが多発するような人の場合はそううまくはいかないかも知れないけど。

技術的には、通常の音声認識と同じようなものだけど
不特定多数の話者が喋る、単語の区切りの分かりにくい音声認識に比べると
意味のある文章でこのくらいの的中率は出てもおかしくないんじゃない？

確かに無意味な文字列だと判別は難しいだろうが、

>タイガー教授によれば、ここから得られる教訓は、ランダムに発生させたパスワードで
>すら安全ではないということだ。この手法を用いると、5文字で構成されたランダム生成
>パスワードを20回以内の試行回数で90％の確度で推定することができたという。
>「これまでのように、パスワードに頼ることはできなくなるだろう」とタイガー教授。

と言うことだってよ。十分長くて完全にランダムなパスワードなら推定は難しいだろうけど、
「何文字かだけしか分からない」よりは大幅に範囲を狭めることは出来る。

それから日本語の場合、ローマ字入力なら特有のパターンがあるから
案外解析しやすいのでは。
旧JISは旧JISで、打鍵範囲が広い(故に音域が広い)ので判別しやすいかも。

NICOLAもどっちのシフトかが分かるようならいけそう。

新JIS、飛鳥は難しいだろうな。連続シフトは聞き分けにくそう。
他の配列も難しいっぽい。

ノートパソコン包む袋の素材をキーの下に敷いてやれば
余りタイピストに負担をかけず音が小さくなるんじゃないかな
低反発ウレタンだっけ？

>>71
プッシュホン回線の場合、ピポパって音を解析すれば、番号分かるよ。
あの音、０から９まで、全部違う音になってるから。
MDとかで録音すれば、ボタン押さなくても、番号再現できるし。

それから、ファックスなんかも盗聴できるしね。
CRTモニターの場合、画面の電磁波拾えれば、別のモニターで再現出来るし。

オレのパスワードはレバー一回転＋Pなのだ。

投影型のキーボードを使えば、カナリ大JOB！
けど、別の問題が起きそうな気もする罠。

ゴルゴ13でもあったな。
音で解析してパスを入力してるシーン。

ｽﾀｰﾄ→ﾌﾟﾛｸﾞﾗﾑ→ｱｸｾｻﾘ→ﾕｰｻﾞｰ補助→ｽｸﾘｰﾝｷｰﾎﾞｰﾄﾞ

オリジナルのキー配列が主流になったりして

>>83
それは意味無いと思う。
毎回ランダムな配列になるようなキーボードなら大丈夫だが。

論文の著者は
（中国人）　（中国人）　　　タイガー教授
Li Zhuang, 　Feng Zhou, 　Doug Tyger

61 ：名無しさん＠お腹いっぱい。：2005/09/15(木) 03:18:03 ID:S3qBXrsx
>>60
開発者は悪用元かよｗ
ＰＤＦ読み込めねぇからネタかどうか解らないけど。
教授はどうせ、ただの担当教官だろうし。

タイガー教授のサイト：
http://tygar.blogspot.com/2005/09/keyboard-acoustic-emanations-revisited.html

口でｶﾀｶﾀ言いながら打てばいいじゃん

キーボも電子化すればいい

パスワードを無くせばいい

キーボードを無くせばいい

>>2-90 実際にたたいて調べた椰子
>>92-1000 実際にたたいて調べた椰子
>>91 池沼

(ﾟДﾟ)

馬鹿としか言いようがないな。(・_・ )ノ"" ゜ ポイッ

キーを打つごときランダムな音を発生させれば
分析は難しくなると思うが。

キーボードを365個買って毎日違うのをつかえばいいんじゃね？

色々と修正掛けて精度出るみたいだからパスワード解析には使えないじゃん。

俺はキーの打音をほとんどない状態で打っているから、無理だな。
もっというと、打ち間違いも多くて、BackSpace使いまくりだから、難しいだろうな。

キーボ−ドを高速で動かしながら打てばいいんじゃね？
そうすればドップラー効果の働きで正確に分析できなくなると思う

BSは、BSで判断すれば、何の問題もないと思う。
毎回、キートップの位置が変わる、パスワード専用キーボードを作れ。
液晶画面とタッチパネルを組み合わせて。
「音で推測してパスワード破り」という対象になるほどの所なら、
こんなキーボードくらいすぐ設置出来るだろ。

>>96
打撃の音量の高さは関係ないんじゃない？
速度変調させたり打ち間違えすれば誤差増えるだろうけど。
これは今のところ個人レベルじゃ心配しなくても大丈夫そうだな。

偉大なゲイツ氏は、こんな事もあろうかとソフトキーボードを用意していたのだよ。

おとなしく東プレのキーボード使えｗ

バックでタイプ音BGMをならす。これでOK

叫びながら打ち込め。

こうなったら光学式キーボードしかないな

>55
>100
で当面の対策が出てしまった。

盗聴するぐらいなら、キーボードの上から盗撮したほうが早くね？

つ http://www.id-ee.co.jp/go/older_products/LENDA16/lenda_main.html

盗聴が出来るならキーロガーも仕組めるべ？＿

>>106>>108
盗聴器を室内に隠す方法はもう古くて
今はレーザーを窓ガラスにあてるだけで室内の音を拾えるらしいですよ。

>>109
それ怖いな

水晶をしかけておけば、振動を感知できるわけか、なるほどね

ブッシュ大統領の執務室も盗聴されないように常に音楽をかけているといいますね。

こないだ山本一太が「小泉総理は執務室でソファーに座っていた。クラシック音楽が
流れていた」と言っていましたね。

屁の風圧で入力すればキータッチ音より放屁音が勝りジャミングできる。
盗聴者も脱力するので一石二鳥。完璧。

>>112
「俺は部屋で座椅子に座っていた。アニメソングが流れていた。」

キーを押す度にＢＥＥＰ音を鳴らすんだ。

ちょっとずつ音変えて

>>113
万が一、実が出た場合の被害を考えると
絶対にオススメ出来ない

ダミーのキーボードも一緒に叩け。

キーボードの音を出さないキーボードを開発してイタチごっこすればいい

それごと見破られるんだろ

あたしは音出さないよ。静かに打つからね

>109
糞ドラマで見た記憶がある
確か仲村トオルと松嶋菜々子と蛍と竹野内豊
題名は思いだせん。

ホワイトノイズで邪魔すればいいのか?

音が無いタイプも昔からあるけど、疲れるんだよね
まあ、人によるけどね

ああ、でも音が出ないのは実は英語キーボードのことが多いんだよ
音が出るのは日本語のキーボード

>>19
電脳ナオさん　つまんねぇんだよ　ハゲ

ITの世界?って、こんなのばっかり。
簡単に情報収集できるけど、一方で情報収集されまくりって感じ。
現実の世界もこれくらいボロいのだろうか?
玄関に鍵をかけても、その鍵にどれほどの意味があるのだろうか?

全部人差し指で押してればいいのか

たしかにね、それが魅力でもあり、欠点でもある
ほとんどの場合は、グラフィックメモリにバグ（虫）が仕込んである
それはテレビも同じことだ
　
でも、それを悪用するか善用するかは人間の手にかかってることに違いは無い
俺は海賊では無いし、そんな訓練はうけてない

ああ、どうせ機材なんてころころ変わるからね、覚えても仕方ないよ

キーボードカバー （ビニールのやつ）を つけろ。 解決するぞ

以上

IMEパッドのソフトキーボード使えばおｋ

タブレットＰＣ普及させとけ。

そのうち、
打つリズムとかでも
分かりそうだな

>>133
パスワードは普段とは違うリズムで打つから
パスワード解析には使えないんじゃないかな。

>>134
普段と違うってことは特定出来るって事の裏返しだろ。

>>130
カバーを掛けていると、パカスカ変な音が出てくる

電話のプッシュホンでコード入力させるときに、
ランダムなピポパ流しと同じ原理で防げると思われ。

タイピングの音を録音しておいて、ダミーでランダムに再生すればよろし。








うるさくてたまらんorz

>>122
そういうスクランブルできる機材って、なぜか
西日本では扱ってないことがほとんど

万事解決
http://www.tanomi.com/limited/html/00034.html

>3
最初の方だけ読んでレスをする。
俺も、鼻がいいんで　10日間　風呂はいってない奴は
すぐわかるぞ。

俺も鼻が良いんで、1回でも愛人と風呂に入った奴は
すぐわかるぞ

キーを打つたびに喘ぎ声が鳴るようにすればいいじゃないか。

うむ。これでスパイウエアによりマイク端子なぞが録音しっぱなしにして
裏で解析されてパスが送られたりするわけだな

というかスパイウエアなら普通にキーロガーすればいいわけだし
そう考えると使い道に困るな

マイクつけてねーから盗聴器でもないかぎり問題ない

タイプ音と入力記号があらかじめ分かってる学習データがあれば楽だけど，
無いなら構文解析で何とかするんだろうな．
その精度が上がれば隣の同僚のエロメールの中身を知ることができるんだろうけど，どうでもいいな．

>>71
>>シティーハンターの話はまだ出てなかったか。
>>ダイアル式の公衆電話でダイアルを回して、でまた戻る音を聞いて

昔の黒電話で、ダイアルの円盤を回して戻る音を聞いて、回した番号を識別
すると言う話があったな。
push button式電話でもプッシュ音を聞いてどの番号か聞き分けられる人も
いるらしい。

ﾏｳｽ使って切り取りしたり張り付けすればいいじゃない！

静音化PCから爆音PCへ移行だな

アプリケーションを立ち上げる度か､一定時間でキーの位置が変化するソフトを作ればええがな｡

カチャカチャｋチャｋチャカチャ
↓
バシッ！（ENTER）

ゲームパッドで入力してるおれは勝ち組

音声入力にしてる漏れも勝ち組

キーボード触れない俺も勝ち組

念力キーボード作ればいいんだよ。

ttp://www.watch.impress.co.jp/akiba/mono/minddrv.html

めちゃくちゃタイピングの早い小学生がいたけど
あれぐらいの速さでも認識出来るものなのか？

>>148
ウチのメーカーは騒音で90db越えを実現しております

んー、最初の「この音はこのキー」って関連させる時はどうやってんだ？
音だけ判別できても、何のキー押したかわからなきゃ関連付けできないんじゃ。
でもこれ応用したら、手書きパスワードも盗めそうね。

打鍵時にガタツクEnterキーを特定して
其処を基点に割り出すんでは？

>>157
音でキーボードを判別出来るかもしれん。
つーか盗聴出来るならキーボードぐらい調べられそうな気もする。