Если хранить телефон в одной комнате с остальным железом - то это новый вектор или все-таки нет?
На любой ОСи, свободной или нет, с гугл-аппсами или без. Далее, условно считать, что это черный ящик, способный (допустим; допустима и сама "допустим" в зависимости от ПО в т.ч)) в некотором качестве передавать аудио-запись из комнаты.. куда-нибудь..
где плохие ребята
Больше всего беспокоит микрофон. Допустим, я заматываю мобильник в шапку, шапку кладу в сумочку, сумочку под подушку. Микрофон, типа, глохнет. Но, моя клавиатура без супрессоров, стол тоже, а значит вибрации от нажатия кнопок распространяются по полу и могут, гипотетически, но с малой энергией - дойти до микрофона (а оттуда в моссад).
Я размышляла над анализом паттернов моторики.. Т.е, допустим, имеется запись (допустим четкая, с хорошим, богатым спектром) набора пароля, но отсутствуют передаточные характеристики (акустические) комнаты, клавиатуры, стола, (шапки, етц), кроме совсем уж базовых (материала стен, штукатурки), т.е можно смоделировать характеристики, но, они будут "вакуумные", а не реальные как есть прямо сейчас.
Условно, можно относительно установить, каким блоком клавиатуры я пользуюсь (левый, центр, правый), ибо к правому например энтер ближе, логично что в конце ввода будет щелчек энтера. Backspace обычно используют "дробно" и быстро, тык-тык-тык, при достаточно короткой паузе от ввода последовательности до прожимания бекспейса - можно допустить, что ввод был в левом блоке. Или, зажимают его, например. Или делают 2_пауза_2_пауза. Индивидуальные паттерны, да.
Правый же - шифты, например (ну, самое частое комбо для раскладки - L_SHIFT+L_CTRL же), они звучат иначе, и на них есть тоже характерная задержка. Можно допустить, что с некоторой вероятность, ввод был в левом блоке. Как-бэ да, решает ввод двумя руками, но все-же, у всех людей есть особенности моторики. Откуда их сниффанут? Вот, телефоны? Мобильник в таком виде - снижение энтропии, что плохо.
Для этого (на нынешнее время, возможно) нужно крайне много ресурсов, и ради какого-то параноика (как к этому слову применить феминитив?) жечь столько килловаттов и тренировать нейросети, наверное, никто не будет. Но это эмпирическое допущение, что это так. А если не ради одного параноика, а всего человечества? Вот по вайфаю (скану) и определили кол-во сотрудников на заводе теслы, наскока помню.
Помню, раньше в скрытосетях ходила пугалка, что лежащий рядом с ноутом/клавой мобильник - это сниффалка паролей, как раз через микрофон и вибрации, лулз. А сейчас чет затихло про это.
Я понимаю, такой вектор - самый в глаза бросающийся для меня лично, существование смартфонов в том виде, в котором они есть сейчас(на них нет слаки) - происки сил мудацких. Но, есть еще очень много других векторов, менее "очевидных". По общей плотности вероятности - ну, найдут алгоритм, способный щелкать классическое асинхронное/синхронное шифрование как семечки, и все, капут. Да и тот же Intel ME, и вообще, сами процессоры себе печатайте!
Нет хуже угрозы чем слепая вера.
(C) Но, пока у меня нет денег на нокию для OsmocomBB и RTL-SDR, чтобы доказать или опровергнуть это. Будут - сделаю индивидуальный анализ. А пока, наверное, предложу обсудить сие. Только не говорите мне про таблетки, я прекрасно себя чувствую.
—-
>>24481
duckduckgo выдает какую-то несвязную хуйню, если искать на русском, а именно - написанную толи машиной, толи совсем уж школьниками-копирайтерами. Однако, если уткать на инглише - более или менее вменяемая выдача. Во всяком случае было так (на обоих языках), когда цели поиска были матан, медицина и радиоэлектроника. Даже тематика вроде qrz или радиосканнера, с радиокотами и паяльником не всегда есть в выдаче если гуглить "самодельный CB передатчик". Вот "Передатчик на реверсивных биполярных каскадах диапазона 27.015 - 29.500" уже вероятнее, ибо тема на форуме так называются. Приходится, блять, думать за поисковик. Ну и нахуя такой поисковик? Использую чисто музычку поискать, или фильм.
Если серьезно лезть в тему и РЕАЛЬНО ИСКАТЬ - гугл. Придется ввести капчу, но