DÉMONSTRATION : Extraction de mot de passe par l'audio
ฝัง
- เผยแพร่เมื่อ 15 ก.ย. 2024
- j'aimerais tellement pouvoir refaire la toute dernière expérience de la vidéo 🤩
L’ étude que je mentionne : s2.smu.edu/~ec...
Télécharger Dashlane : www.dashlane.c... (premier mois gratuit sur un appareil avec ce lien, ou le code "MICODE")
Bon ben je vais mute mon stream chaque fois j'entre des mots de passe :D
Courage ^^ Ca fait plaisir de voir du Oliech par ici :D
Voilà le roi du battleground
Logiciel RTX voice (utilisable sans rtx avec manip) et plus aucun son autre que la voix, franchement nickel.
Je dérange plus mes pote quand je joue a Osu! en étant en vocal. Ils sont au ange.
Sinon utilise dashlane!
Mais n'arrete pas battleground s'il te plait
ouais oliech flippe pas tu met rtx voice et tes bon, ca a les perf de logiciel pro payant pour gratos btw, dailleurs marrant de ce dire que l'ia (enfin je crois que rtx voice marche a l'ia) a ken le probleme avant qu'il apparaisse d'elle meme! #mindblowed #doublerototo
Mon Google home m'as avoué qu'il utilisait cette technologie sans mon accord tout à l'heure.
😂😂 un génie
srx ?
Chaaaaaaaaud
Ou tu le punis en lui faisant écouter de la musique de merde.
@@kramerberbon1804 ou tu luis fait bouffer le meilleur plat du monde mais tu lui enlevé le goût avant 😈😈
La NASA : on va changer nos claviers..
Timsam Tu veux dire la NSA ?
@@dimitrirutz4890 bah non
@@shaft8469 les deux sont capables de tous et puis, le réseau échelon des USA est clairement parfait et au dessus de tout pour majoritairement écouter presque tout ce qui est possible d'être écouter, suivie,tracer Etc
La NASA: National Aeronautics and Space Administration
La NSA: National Security Agency
Voilà c'est cadeau 😉
@@geremylucien3300 "Parfait", c'est beau de croire qu'un système peut devenir parfait !
Et la NASA elle envoie des fusées dans l'espace, elle est pas "capable de tout"... (Même si envoyer des fusées dans l'espace, c'est déjà pas mal)
Très qualitatif ce que tu propose, souvent utile et toujours surprenant, merci mec :)
Dans le film « Le Chant Du Loup » il y a une scène où un gars arrive à hacker un mot de passe grâce au son lié aux touches du clavier haha !
En sachant que l'on connaît souvant la marque de clavier d'un streamer, on pourrait déjà entraîner le modèle sur ce clavier spécifique
Si on rajoute à ça tout ce qui est Google Home et autres appareils qui écoutent, n'importe qui pourrait théoriquement devenir une cible
Super intéressant ! :)
toujours aussi passionnant et flippant le monde de la cybersécurité. trop bien t's vidéo continue comme ça
J'ai découvert ta chaine il y a peu de temps mais déjà, je suis fasciné par tes vidéos.
Bravo pour ton contenu. 👍
Prenez un clavier silencieux!😂
Ahahah trop marrant mec.. ( non )
Tg
ouais mais moi j'ai un clavier membrane wesh je sais pas comment ils ont fait mais on dirait un clavier mécanique x)
@@liimule_7758 si
@@foxur4857 tu est irrespectueux
Il y avait le genre de recherche mais plus porté sur le son que pouvais émettre le processeur de la machine et donc deviner quelles instructions il avait effectué.
Super interessant comme sujet, et bonne vidéo, merci encore !
En vrai on pourrait aussi enregistrer le streamer, puisque quand il joue il va utiliser ses touches par exemple il avance sur Z il saute avec A et déjà on va pouvoir avoir pas mal de lettres et je pense que sur plusieurs heures de stream on pourrait avoir des résultats utilisables et donc utiliser le machine learning
Certains le savaient déjà grâce à cherub 😂
Qu'est ce que j'adorais lire ça au collège
Moi aussi
Le truc dans le clavier d’un type !!!
Je lis le tome 3 en ce moment mdr
@@degustetesarrieres5342 moi le tome 8
MDR Je m'étais déjà dis que ça serait grave possible avec du machine learning
ouais j'avais pensé à la même, avec une fréquence entre chaque son aussi ça peut jouer.
@@Cyr1lbibi et tu ajoutes une IA qui apprend pour chaque experience, bref, le potentiel est là
L'enregistrement de la frappe de façon audio existe depuis longtemps, c'est un des moyens de l'espionnage depuis la guerre froide pour obtenir des documents, avec un petit microphone à proximité du clavier /machine à écrire. Donc si, ça a déjà été utilisé et souvent, c'est l'ancêtre des keylogger qui eux sont électroniques.
Salut mek! Des vidéos de fou et toujours autant qualitatives! Continue comme ça!
Mec avec C
Okeeeeeee
@@Greg_pssn c'est fait exprès hein
Y a pas grand chose de méchant hein.
J'adore ta chaîne car elle est très originale et pourtant toujours accessible. Bravo !
Dans le film "Le chant du loup " le mot de passe est hacké à l'oreille !
Faux
Bien vue la ref
@@pggnp ben si ! Le marin écoute la frappe du code par l'Amiral, puis plus tard, il la reproduit en écoutant les touches du clavier sur le PC de l'Amiral et en faisant appel à sa mémoire.
@@ThierryBRAYER bien vu hanhh
En se basant sur un bon dictionnaire tu peux créer des schémas sur les patterns que tu as entendu. Du coup un entraînement basé uniquement sur le son.
Si le streamer tapote bien sur son clavier, en 10 minutes on peu obtenir une prédiction de l'ordre de 30%.
Je le sais car je l'ai déjà mis en pratique.
Super vidéo comme d'hab tu nous impressionnes toujours :D juste petit conseil, attention au montage les phrases sont un peu surcuté ;)
Oui ! Enfin une vidéo un peu pointue, qu'une envie c'est de lire une partie du papier. Je sais que ça ne corresponds pas à tout le monde, mais merci beaucoup d'avoir tenté un format comme celui-ci !! En plus super montage (de toi, du monteur ou l’extension haha). Trop cool.
Ça me fait penser au film "Le chant du loup" avec les mecs qui ont une ouïe hors du commun
Avec Mathieu Kassovitz! Super film;)!
Les oreilles d'or
Oui très bon film "chaussette" pour ceux qui ont la référence
aaah les "side channel attacks", un domaine passionnant. Je me souviens d'une vidéo d'un type qui récupère une clé RSA en regardant la consommation de courant du PC, c'est un sujet archi vaste. Très bonne vidéo bravo a toi !
Ah ouai je connaît le principe, mais ça a été résolut. La faille viens du fait que pour calculer le message, cela prend toujours le même temps et la même énergie pour un même message, du fait que c’est le même calcul qui est fait.
Donc on a juste à envoyer un msg codé et voir le temps mis, puis quelques calculs et c’est bon.
La solution est que on ajoute une valeur au hasard dans les calculs pour faire varier sa vitesse et donc la consommation d’énergie, à la fin du calcul la marge créée par la valeur ajoutée est enlevée pour retrouver le message décodé
tros fort
😂😂 je me suis posé cette question y a 2 heures
Je me la pose depuis plus d'un an mais j'ai jamais eu la détermination de répondre à cette question 😂
@@vincent._.t 😂😂
On se pose tous des questions chelou mais la c'est est de l art divinatoire
iVince pareil x)
@@vincent._.t pareil
Ce qui serait vraiment flippant, c'est si les fabricants d'ordinateurs font en sorte que chaque touche a un son légèrement différent sans qu'on s'en rende compte.
Merci Micode, comme toujours vidéo hyyper intéressante (mais encore + cette fois)
Bien vu, ne n'est même pas de l'ordre de l'impossible
Whaaa je m'attendais pas à ça, j'ai vu le titre j'ai direct cliquer xD
Micode j'attendrai cette video avec impatience
Haha j'y avait déjà pensé il y a quelques temps, en voyant ta vidéo j'ai tout de suite pensé à l'associer au deep learning. Mais effectivement il y a toujours quelqu'un qui y a déjà pensé avant 😁
saufe si tu est le premier as le mettre en place
franchement, je me suis posé la question quand j'avais 15 ans(y'a 3 ans quoi) donc j'ai fait une masse de recherches sur plusieurs mois et j'avais dev un outil similaire où je testais en faisant un enregistrement vocale avec mon téléphone que je posait en bout de bureau en classe (à 20 cm du clavier du prof) que j'importais pour le process. au bout de 2 trimestre j'ai réussi à choper le mot de passe de son Facebook et de pronote avec un peut de bruteforce 🥳
bahahaha quel crack
Fait tourner le code
Quel génie
@@maxd.7644 15 ans j'ai commencer à codé à 12 ans.....
@@maxd.7644 Et ya 3 ans yavais déjà pas mal de possibilités
T'as foiré sur le montage a la fin de la vidéo
bizarrement une vidéo qui fait 10min+ est plus efficace pour le youtube money game
C'est juste que sa nouvelle méthode d'automatisation de montage est claquée!
MDRRR la sauce
Un petit côté Mercurochrome tout ça
Micode oklm on connaît la monétisation 😂😂 nan jrigole continue frérot
Vraiment kiffant ce genre de vidéo, la recherche dans le dev c'est braiment magique (pour ceux qui s interessent un peu a l'IA je vous conseille la chaine 2minutespaper qui est vraiment pas mal sur le sujet)
Je devais réviser, la notif a eut raison de moi
T'as peu de volonté quand meme....
C'est super cool, si tu t'intéresse à la cybersécurité, tu pourras regarder comment des chercheurs on réussit à encoder des données avec des variations de vitesse de ventilateur pour faire sortir de l'information d'un air-gap
J'adore ce genre de vidéo je l'ai pas vue mais elle le hype déjà
lubrifier ses switchs de clavier pour sa sécurité, c'est beau quand même !
Le générique est court mais très propre
Dans la Biographie de Snowden, il explique que la NSA était capable de reproduire ce qui s'affichait sur un écran d'ordinateur à partir des émissions électromagnétiques dégagées par les composants de la machine.
Ça ressemble un peu au hack du micro et c'est appelé le piratage de "Van Heck" pour ceux que ça intéresse !
Encore une super vidéo, merci !
Sujet que je trouve super intéressant, comme tu l'a dit avec des moyens et couplé avec tout un plan d'attaque ça paraît tout à fait réalisable.
En plus du domaine du hacking, est-ce qu'il n'y a pas moyen de trouver d'autres domaines dans lesquels ça serait intéressant ?
J’utilise Dashlane depuis quasiment 3 ans et je peux confirmer que c’est une belle appli
je crois que t'as oublié quelques rush à la fin du montage 🤣🤣
Arthur H ahah oui il a « oublié », et grace à cette oublie la vidéo fait +10min donc il peut mettre plus de pub haha ! Quel oublie de sa part !
@@Tarky_ et en plus la vidéo fais 9min52
Tarky il n’y a qu’une seule pub dans la vidéo mon petit Tarky :))
@@Tiakin1 9min52 après modification mais a l'origine il y avait +10min ( 10sec de rush sans rien de particulier, sûrement un test de son programme de montage automatique ! Enfin rien d'assez grave pour le dire dans chaque commentaires, les gens s'emballent pour rien!)
Il a oublié quoi j'ai pas capter ?
En plus ça c'est en utilisant seulement le bruit de chaque touche séparément, en utilisant d'autres techniques comme le rythme avec lequel on tape (ls mots entiers, les ponctuations, les combinaisons de touches qui trahissent des débuts de phrases ou ds noms propres ou des ponctuations), des bases de données énormes avec pleins de claviers dans des circonstances différentes, du machine learning en veux tu en voilà, un état bien motivé est certainement déjà capable, techniquement, de cramer beaucoup de mots de passe.
2:35 plaisir 🗣❤️
Super intéressant comme d’habitude
J'adore tes vidéos ^^
Énorme cet épisode ! C'est vrai qu'il va falloir faire de plus en plus attention à comment on utilise les objets connectés...
Bien joué tu vas rendre parano tous les streamers 😭
t'es un dieu, quand j'ai dévérouillé mon pc je me suis posé cette question, visionnaire
Ta mignature me fume, gg t'as géré ! 😂
D'ailleurs écouter les sont des touches de clavier me fait penser a un film avec des sous-marins dont je ne me rappel malheureusement plus le nom, si quelque voit de quoi je veux parler ?.. 😏
Le chant du loup ?
Octobre rouge ?
Titanic ?
@@TheKosmosK Et c'est notre Sébastien qui remporte le concours bravo ! Il gagne...
Attention...
Ah.. on me dit a l'oreillette qui n'y a pas de pris pour notre gagnant
Nan plus sérieusement c'était ça merci, faudra que je le revoie d'ailleurs il était bien ce film. 😌
il n'y a pas longtemps il y a eu des recherche sur comment déduire la forme d'une clé juste avec le son que fait la clé quand on l'insert dans la porte . j'ai trouvé ça tellement fou !!
Yo micode j'adore ce que tu fais et je me demandais si tu pouvais faire une video ou tu présente 5-10 truc cool à faire avec le CMD .
Voilà j'espère que tu verra mon comm.
😁
Très intéressant. Merci Micode!
si t'a un clavier mechanique lubrifié est-ce que ça peut changer le bail ? (comme c'est asser connu pour aider a uniformiser le son des touches de meme tailles)
Micode il faut qu’avec tes connaissances tu géo localises la youtubeuse Kate Yup, analyse ses vidéos il y a quelqu’un qui lui chuchote derrière la caméra pour la forcer à manger et dois très certainement la violenter. Elle est sûrement kidnappé. T’es l’une des rares personnes à être capable de pouvoir faire quelque chose pour ça.
1:22 yeeeeah la référence à kung fury !
Allez tous le voir c’est de la balle (et gratuit sur yt)
Ptn j'y avais penser aussi il y a un moment, j'me suis dit surment, et tu confirme partiellement ma pensée ^^
7:54: "avec dashlane ils ne tappent jamais leurs mots de passes"..... heu sauf leurs mots de passes maître...
Il dit « il faut taper ton mdp maitre avant le debut du live »
J'adore ce genre de vidéo, c'était super intéressant !
Juste je sais pas si tu sais mais la monétisation c'est 8 minutes maintenant pas 10 j'ai vu la fin 😂
Y'a quoi à la fin ?
Je m'étais déjà posé la question, et j'avais pensé que ca pouvait se faire plus ou moins comme ca, mais là j'ai la réponse à ma question !
Merci, vidéo très intéressante comme toujours :p
Moi qd je met mon code de carte bancaire sur internet : HAAAAAA
Le sujet est intéressant !!! Petite remarque, il reste à dissocier les sons entre eux (la voix, le bruit du clavier, l'ordinateur, etc...), pour le stream des projets sont en cours et notamment google arrivaient à séparer des voix dans une conversation ("cocktail party problem"). Le RNN est une classe de réseaux de neurones qui va grâce à une gestion de cellules (mémoire) prédire à l'état n+1 la suite d'une phrase par exemple... Sinon superbe vidéo :)
C'était quel streamer que tu regardais ?
Balustrade sardoche surrement
@@Narancia_le_vrai MAIS C'ETAIT SUR ENFAITE
@@Narancia_le_vrai Nan mister mv
Henry de lesquen
surement zerator sard et domi comme on peut voir dans la miniature
Voilà pourquoi je coupe le micro de tous mes ordinateurs. Merci pour cette vidéo, ça me rassure, je ne suis pas la seule à penser que peut-être les hackers récupèrent des infos grâce au clavier seulement.
Haha des oublis de montage à la fin de la vidéo ^^
J'ai pas compris y'a quoi qui va mal avec la fin ?
Le gars dans « le chant du loup » est un monstre alors 😱😱😂
J'ai chercé ce com partout, merci
Faut raccord a la fin de la vidéo après l'outro
L'entraînement pour les streamers c'est assez simple. le setup d'un streamer en général est assez fixe. Mais le pire c'est que la plupart jouent. si il avance par exemple, on en déduit un z, ou un w pour un clavier Qwerty. Il suffit de le faire sur suffisamment de rush pour avoir une bonne partie des lettres plusieurs fois. En faisant un petit traitement sur le son, on retrouve de bonnes conditions.
Nvidia broadcast c'est pas si mal que ça en fait 😅
😂
ca fait 3 semaines que je pensait a ca MDRRRR quel genie
Alors vous vous doutiez que c'était possible ? 🙃
Pour ceux qui veulent tester Dashlane : www.dashlane.com/micode (premier mois gratuit sur un appareil avec ce lien, ou le code "MICODE")
Comment ta fais pour que c il ya 2 h
YES, quand tu parlais des VPN j'osais pas poser la question par rapport à Dashlane, ça me reconforte dans mon choix 😁
Mmh c'est étonnant que les sons ne soient pas les même alors qu'il y a surement les mêmes Switch
Les idées de génie que les autres ont, j'ai eu ça aussi avec les smartphones 🤫, j'ai eu l'idée et s'est Samsung qui a déposé les brevets d'invention (par contre, j'ai tendance à discuter avec mon smartphone Samsung quand j'ai mes idées 🤔, je devrais peut être arrêté) c'est seulement pour la caméra frontale qui ne soit plus visible(2018), un truc qui rapporte rien 😭 et juste avant(2014) c'était juste la caméra frontale qui sort du smartphone ou utiliser la caméra arrière pour faire la photo devant, ha, ils sont forts ces Coréens 👏🤓
Hello, tu pourrais mettre les liens des études dont tu parles si libres d'accès ?
Non parce que Fourrier c'est galère, alors un exemple d'application ça ne serait pas de refus...
merci !
Superbe vidéo comme toujours
Faudrait un clavier qui à des son différents par touches
Dans les distributeurs de banque ou dans les digcode Y'a des sons différents pour chaque touche
Sca26_ thegamer ah mais j’avoue x)
Même pour choper un numéro de téléphone on pourrais utiliser cette technique x)
Yes une vidéo
Salut ! Plusieurs questions pour toi :
- pourquoi les unix (linux/macOs/...) sont si surs comparés a windows ? Quasi jamais aucun virus. Il parait que les unix sont pensés pour la sécurité d’abord, et windows pour la performance d’abord ?
- qui finance linux ? J’ai entendu parler d’IBM d’intel etc... pourquoi des boites qui ont toujours gardé en tete les profits financent un OS gratuit ? Est ce qu’il y a pas anguille sous roche ? Pour les devs qui bossent sur linux le soir par plaisir, n’est ce pas une légende ? Je veux dire : au rythme de deux trois heures par semaine, on peut réellement rivaliser avec windows et ses centaines / milliers d’employés a temps plein et bien organisés entre eux par toute une hiérarchie et un but commun réfléchit a pleins de cerveaux et donc une grande cohérence ? Ca me parait gros quand meme...
quel plaisir la notif
super vulga super sujet, super vidéo, super contenu !!!
généralement les streamers ont de la musique derrière et déjà même s'il appui sur A par exemple y'aurait un bout du morceau de musique enregistré avec et donc avoir un résultat erroné, pour ma part je trouve que ça reste chaud même pour un algorithme de détecter quelque chose rien qu'avec le son, bien sur si le son est isolé et que tu lui fournisses tout les conditions nécessaires pour le trouver oui mais sinon sur le terrain c'est chaud quoi c'est pas impossible mais CHAUD
sa fait 1 ans que je me pose la question j'ai enfin ma réponse. merci 👌
Ptn je me suis toujours posé cette question !!! merci !!!! 🤓
Après si ça peu rassurer nos amis stremer, pas mal de logiciels de mixage sons (dont certains intégrés sur les logiciels de stream comme Streamlabs et OBS Studio) permettent d'activer une option coupant les sons de clavier sur votre micro. Sinon un bon filtre fait aussi très bien l'affaire.
Après perso je rentre tjr les mdp nécessaires via mon petit Keepass avant de démarrer un stream et mes seules frappes sont pour communiquer avec le chat ou le discord de la commu (que j'appelle le désert vu que j'ai pas streamé depuis un an).
On se sert bien déjà de la manière dont une personne tape sur son clavier pour permettre de l'identifier, la vitesse a laquelle il enchaîne tels et tels types de combinaisons de touches permet de savoir si s'agit bien du même individu (quelqu'un qui met son login mdp et qui n'utilise que ses 2 index ne tapera pas de la même manière que quelqu'un qui fera les mêmes caractères mais en utilisant ses 10 doigts)
Ça fait des années que je m’étais déjà posé cette question, énorme !
Papier qui date quand même de 2014 : "The Visual Microphone: Passive Recovery of Sound from Video". Les chercheurs essayé d'obtenir des enregistrements audio grâce à des vibrations sur un paquet de chips, de l'autre côté d'une vitre.. Et les résultats étaient vraiment bon! Niveau espionnage c'est pas mal non plus.
Formidable. Dois-je néanmoins faire remarquer aux apprentis flippés la partie "entrainement" du truc faisant que la 'découverte' d'un truc distant, impacté par la qualité plus que douteuse de la majorité des enregistrements leur laisse bien de la marge ?
Excellent, je connaissais pas ! :)
la fin de la vidéo m'a rappelé les pubs Juvamine, tu hack vraiment tout toi en fait !
si non il y a aussi le nouveau produit d'nvidia "NVIDIA broadcast" (ou nvidia rtx voice) qui permet d'enlever les bruits ambiants enregistrés par un micro grâce à une IA :)
après c'est assez overkill d'acheter une carte rtx juste pour ça (même si certaines personnes ont réussi à adapter rtx voice aux GPU GTX) ^^
Voilà pourquoi je coupe mon micro chaque fois que je ne suis pas en vocal avec des amis, et encore le push to talk serait encore mieux.
merci très intéressant 👍🏽
Les mêmes recherches et avancées existent pour détecter où on tape sur son écran tactile de smartphone! @Micode le savais-tu?
Sinon "#30 DES TENDANCES DES JEUX VIDÉO" bravo même si c'est pas vraiment du jeu vidéo, très fort ça!!
Très bonne vidéo :)
Le concept est trop bien trop bonne idee
J’adore comme d’habitude excellent
Un mot à dire (sur la vidéo) : passionnant
En soit pour un stream tu as quand même des échantillons assez grands. durant un même stream un streamer gaming par exemple va potentiellement ne pas changer la position de son clavier ou de son micro durant le live. ainsi tu as un enregistrement de plusieurs heures dans lequel le streamer va potentiellement rentrer un tas de mots de passe mais également jouer à des jeux, écrire dans des chats, etc, etc, etc. Autant de situations qui peuvent servir de modèle d'entrainement si quelqu'un dis au programme ce qui a été tapé durant cet interval de temps. Donc ça pourrait arriver assez vite selon moi avec une volonté de le faire assez grande. Pire certains streamers jouent parfois au jeu ou il faut taper des mots le plus vite possible là. il suffirait qu'il joue à ça un petit peu puis qu'il fasse autre chose pour que l'entrainement soit encore plus performant. Pour moi récupérer des mots de passe en live on en est loin mais analyser des replays ça me parait possible.
Je me demandes si dans 10 ans, des personnes viendrons voir tes prédictions et se diront "oh le c*n, il avait raison". Mais je pense que ca ira plus vite que 5 ou 6 ans ^^
Merci encore pour tes video ca dechireeee
a la fois j'adore les fins de vidéo soudaines, à la fois on a meme pas le temps de mettre un like que la vidéo suivante est déjà partie mdrrr
sinon génial, toujours des sujets trop interessants, bon contenu, bon montage, au top
Le montage de fin ^^
J'ai pas compris y'a quoi qui va mal avec la fin ?
Le type de vidéo parfaite 👌
Ca y est . La productivité est là.
les placements de produits sont toujours super bien placés pour le coup ahah
Cette vidéo me rappelle que je suis tombé sur un article qui disait qu'on pouvait reproduire une clé avec le bruit que ça fait quand on l'entre dans la serrure