Tijdens de CanSecWest beveiligingsconferentie heeft een stel hackers laten zien hoe ze door middel van een laserstraal toetsenborden kunnen afluisteren. Door de straal op een glimmende laptop te richten of op een PC die een PS/2 toetsenbord gebruikt, kan men ingevoerde toetsaanslagen achterhalen. Het gaat om een “low cost” aanval, aangezien er voor nog geen 80 dollar aan apparatuur benodigd is. Aan de hand van de zelfgemaakte lasermicrofoon en fotodiode is het mogelijk om op een afstand van meer dan dertig meter toetsenborden af te luisteren. De apparatuur berekent de vibraties en met software analyseert men de frequenties die de toetsaanslagen genereren. De techniek heet “dynamische time warping” en wordt normaal door spraakherkenning software gebruikt om de overeenkomst tussen signalen te berekenen.

Er moet wel een directe lijn met de laptop zijn, maar het werkt probleemloos door ramen heen. “De enige manier om jezelf hier tegen te beschermen is door je type positie te veranderen of door opzettelijk verkeerde woorden te typen", aldus Andrea Barisani.

Tweede methode
Met de tweede aanval waren de techneuten in staat om de aanslagen van een computer met een PS/2 toetsenbord af te luisteren die 15 meter verder op het stroomnet was aangesloten. "Informatie lekt op het lichtnet", zegt Barisani. De test, die vijf dagen duurde, stelde hen in staat om individuele aanslagen op te nemen, maar niet het continu opslaan van gegevens, zoals woorden en zinnen. De onderzoekers denken dit binnen enkele maanden wel te kunnen. Als laatste zegt Barisani dat het ook mogelijk is bij geldautomaten die PS/2 of soortgelijke toetsenborden gebruiken. Deze aanval werkt echter niet bij laptops en USB-toetsenborden.