Мануал/Книга GhostType: бесконтактные электромагнитные помехи для внедрения фантомных клавиш в аналоговые схемы клавиатур

[weaver]

GhostType: The Limits of Using Contactless Electromagnetic Interference to Inject Phantom Keys into Analog Circuits of Keyboards​

Описание

Клавиатуры являются основными периферийными устройствами ввода для различных сценариев критически важных компьютерных приложений. В этой статье проводится анализ безопасности механизмов распознавания клавиатуры и раскрывается новый класс уязвимостей, которые можно использовать для создания фантомных клавиш — ложных нажатий клавиш, вводимых в аналоговые схемы клавиатуры бесконтактным способом с использованием электромагнитных помех (EMI). Помимо обычных нажатий клавиш, такие фантомные клавиши также включают в себя нажатия клавиш, которые не могут быть выполнены операторами-человеками, например, быстрое введение более 10 000 клавиш в минуту и внедрение скрытых клавиш, которых нет на физической клавиатуре. Основные принципы введения фантомных клавиш заключаются в создании ложного напряжения на выводах GPIO клавиатуры через электромагнитные помехи, связанные с матричными схемами. Мы исследуем требования к напряжению и времени подачи сигналов как теоретически, так и эмпирически, чтобы разработать теорию внедрения фантомного ключа. Чтобы подтвердить угрозу уязвимостей распознавания клавиатуры, мы разработали GhostType, который может вызывать отказ в обслуживании клавиатуры и вводить случайные нажатия клавиш, а также определенные целевые нажатия клавиш по выбору злоумышленника. Мы проверили GhostType на 48 из 50 стандартных клавиатур/панелей 20 брендов, включая как мембранные/механические конструкции, так и протоколы USB/Bluetooth. Некоторые примеры последствий GhostType включают полную блокировку операций с клавиатурой, сбои и выключение последующих компьютеров, а также удаление файлов на компьютерах. Наконец, мы извлекаем уроки из наших расследований и предлагаем контрмеры, включая экранирование электромагнитных помех, обнаружение фантомных клавиш и улучшение сигнала сканирования нажатия клавиш.

GhostType: The Limits of Using Contactless Electromagnetic Interference to Inject Phantom Keys into Analog Circuits of Keyboards - NDSS Symposium

www.ndss-symposium.org

Подробности в документе

https://www.ndss-symposium.org/wp-content/uploads/2024-15-paper.pdf

Достаточно интересный ресерч про фантомные клавиши.
Интересно могу ли повлиять как то на ATM там ведь тоже клавиатура есть?