前一段時(shí)間，我需要一個(gè)新的無(wú)線(xiàn)鍵盤(pán)，我選擇了一個(gè)128bit AES無(wú)線(xiàn)加密接口的，

如何監(jiān)聽(tīng)無(wú)線(xiàn)鍵盤(pán)

。但同時(shí)我很好奇，如果使用老款的無(wú)線(xiàn)鍵盤(pán)是否不安全？

    為了研究這個(gè)問(wèn)題，我特地買(mǎi)了臺(tái)2000年7月出產(chǎn)的羅技iTouch PS/2無(wú)線(xiàn)鍵盤(pán)，在那時(shí)候，無(wú)線(xiàn)臺(tái)式機(jī)使用的還是27 MHz的SW波段，而現(xiàn)在的產(chǎn)品大多已轉(zhuǎn)移到2.4 GHz。

    與現(xiàn)在的USB無(wú)線(xiàn)網(wǎng)卡相比，iTouch的無(wú)線(xiàn)接收器是巨大的，它并不是一個(gè)芯片而是包含了 PCB、多個(gè)晶體的振蕩器和ICS解碼器，根據(jù)谷歌搜索結(jié)果的摩托羅拉芯片，一個(gè)是FM接收器，這給我們提示了一個(gè)傳輸模式。

   

    這里我改裝了接受器，畢竟信號(hào)以及任何家用Wifi接收器SW頻帶內(nèi)有11米長(zhǎng)的波段。然而，帶寬的因素，我會(huì)用我的RTL2838為基礎(chǔ)的電視dongle接收器，可以調(diào)整到任意頻率，并命令只轉(zhuǎn)儲(chǔ)I / Q采樣流媒體（使用的RTL SDR）在27.14MHz的傳輸是清晰可見(jiàn)的，放大頻譜圖 傳輸二進(jìn)制FM / FSK 頻譜就會(huì)變得很明顯：

   

    樣品長(zhǎng)度為1bit表示一個(gè)比特率為850個(gè)基點(diǎn)，

電腦資料

《如何監(jiān)聽(tīng)無(wú)線(xiàn)鍵盤(pán)》(http://www.lotusphilosophies.com)。參考一個(gè)振蕩器和數(shù)字鎖相器，可以很容易地在軟件中實(shí)現(xiàn)。我假設(shè)FSK上有一個(gè)增量編碼。

    一個(gè)按鍵產(chǎn)生約85bits數(shù)據(jù)。bit模式與按鍵關(guān)聯(lián)在一起的，所以沒(méi)有加密。按“重新連接”按鈕不會(huì)改變?nèi)魏螙|西。沒(méi)有太多的晦澀的細(xì)節(jié)，我只是映射的所有鍵位模式，像這樣：

   

    現(xiàn)在，我們可以計(jì)算出接收到的所有已知的位串、比特串Levenshtein距離了，看哪，我們可以接收從鍵盤(pán)輸入的文字！

   

    原文

    ​