NSA键盘监听技术：无网络远程监控实现与硬件植入分析.pdfVIP

NSAANTTastatu,30C3,JacobAppelbaum,30December2013

PerSoftwaredieTastenanschlägeaufeinemgehacktenRechnermitzuprotokollieren,istdenNSA-

SpezialistenohnehineinLeichtes.DasHardware-ImntatSURLYSPAWNaberkannselbstdann

weitermelden,wasderNutzergeradetippt,wennderRechnergarnichtonlineist.Eserzeugteinunsichtba

Signal,dasdurchjedenTastenanschlagverändertwirdundsichdurcheinvonaußerhalbdesGebäudes

erzeugtesRadarsignalsichtbarmachenlässt.AufdieseWeisekönnenAgentenetwavonderanderen

Straßenseitemitverfolgen,wasaufdermanipuliertenTastaturgeradeeingegebenwird–ohnedasseine

Internetverbindungbesteht.

SURLYSPAWNisteinwinzigesHardware-ImntatzurAufzeichnungvonTastatureingaben,dasDaten

sammeltunddurchRadarwellen-Bestrahlungübermittelt,ohnedasseineSoftwareaufdemRechnerlaufen

muss.EsverbirgtsichinderLeitungzwischenTastaturundProzessor.EsgehörtzurANGRYNEIGHBOR-

Familie.

NSAAntTatatu，30c3，JacobAppelbaum，

无论如何，NSA专家都很容易。当计算机不时，硬件植入物SurlySpawn甚至可以继续用户的键

入内容。它创建了一个无形的信号，每个站都会更改，并且可以通过建筑物外部产生的信号可见。

这样，例如，可以从街道的另一侧跟随，例如，在键盘上输入的内容‑没有互联网连接。

SurlySpawn是用于记录键盘输入的微小硬件植入物，该输入可以通过波辐射收集数据并传输，而无

需在计算机上运行软件。它隐藏在键盘和处理器之间的界线中。它属于的。