窃密新技术：分析键盘敲击声可判断输入内容

　　提起计算机安全，你就会想到防火墙，想到密码，可是，这些措施能够防止你的秘密不被他人发现吗？如今，窃密技术又有了新突破：只需要通过敲击键盘的声音就能够判断出你输入的内容。

　　毫无疑问，每个键的声音是有细微差别的，所以通过不同的键盘被敲击时发出的声音就能够判断和破译输入的内容。发现这一秘密的是德米特里.阿索诺夫，他是加利福尼亚圣乔斯阿尔马登研究中心的IBM计算机安全研究员，今年他发表了自己的研究成果。他的发现其实很简单：键盘上的键在一个塑料盘上，受到敲击时，塑料盘上不同的区域会发出不同的声音，人的耳朵当然听不出不同来，但如果键的声音被录下来，经过先进的计算机程序处理，就可以发现键与键发出的声音的区别。计算机可以将不同的键击声音译成适当的字母和符号，所以，通过辨别声音就能知道输入的内容了。这意味着，如果有人你的房间里安装上窃听器录下你敲击键盘发出的声音，你的电脑防火墙和密码就不起作用了。

　　阿索诺夫已经设法成功地进行了这种试验，他用现有的录音设备近距离地录下键盘声音进行分析。即使在50英尺远的地方，房间里有较大的背景噪声，他也能用他研制的窃听器成功地分辨出键盘敲击声。他还预讲到这套窃听设备在实际应用时可能遇到的一个障碍：窃听者如何进入某个房间花足够的时间“训练”计算机程序识别某个特定键盘上发现的声音呢？他认为这并不是问题，窃听者无需进入被偷听者的房间“训练”计算机程序，因为，同一批制造的、同一种型号的键盘发出的声音是一样的，不论是谁在击键，声音都是一样的，这样，这套设备如果能够识别一个键盘发出的声音的话，它就能够识别另一个键盘的声音。

　　阿索诺夫公开了键盘的这个弱点后，觉得有责任找到防止电脑键盘声被窃听的对策。他认为，键盘不同的键发出的声音应该设计得不能够被区分，但是，即使工程师做到了这点，还会出现其他的安全漏洞。他最近听到一个传闻，有人正在研究用计算机将喷墨打印机喷墨时发出的嗡嗡声“翻译”成被打印内容，也就是说，通过听打印机的声音就能你打印的是什么。谢天谢地，目前这还仍只是一个奇异的想法。