Muchos de los datos que generamos mediante la interacción con nuestros dispositivos, hasta los más insospechados, pueden aportar una gran cantidad de información acerca de nosotros: desde patrones de conducta que permitan nuestra identificación inequívoca, hasta convertir nuestro dispositivo en un keylogger. En esta presentación se mostrará cómo la recopilación de datos para entrenar modelos de inteligencia artificial permite, mediante criptoanálisis, obtener un registro de los textos introducidos por el usuario simplemente extrayendo datos de accesibilidad de la API de Android.

1. Al-Kindi convirtió tu dataset en
mi keylogger
Atacando Android mediante criptoanálisis y permisos de accesibilidad

2. al-keylogger, Criptored CON 2023 / javier@junquera.io
whoami
Javier Junquera Sánchez
/in/junquera
● Graduado en Ingeniería Informática
(UAH)
● Máster en Seguridad de las TIC
(UEM)
● Doctorando en Ingeniería de la
Información y el Conocimiento (UAH)
𑁋
● CriptoCert Certified Crypto Analyst
𑁋
● Técnico Especializado en OPIs
● Profesor asociado e investigador en
ciberseguridad

3. al-keylogger, Criptored CON 2023 / javier@junquera.io
Introducción / TL;DR
+ =

4. al-keylogger, Criptored CON 2023 / javier@junquera.io
Continuous Authentication
de-Marcos, L.; Martínez-Herráiz, J.-J.; Junquera-Sánchez, J.; Cilleruelo, C.; Pages-Arévalo,
C. Comparing Machine Learning Classifiers for Continuous Authentication on Mobile
Devices by Keystroke Dynamics. Electronics 2021, 10, 1622.
https://www.techtarget.com/searchsecurity/definition/continuous-authentication

5. al-keylogger, Criptored CON 2023 / javier@junquera.io
Permiso de accesibilidad
https://developer.android.com/reference/android/Manifest.permission#BIND_ACCESSIBILITY_SERVICE

7. al-keylogger, Criptored CON 2023 / javier@junquera.io
Mapa de calor

8. al-keylogger, Criptored CON 2023 / javier@junquera.io
Keylogger v1

9. al-keylogger, Criptored CON 2023 / javier@junquera.io
Clustering

10. al-keylogger, Criptored CON 2023 / javier@junquera.io
Clustering + Mapping
…
= X
= B
= T
…

11. al-keylogger, Criptored CON 2023 / javier@junquera.io
Postprocesado

12. al-keylogger, Criptored CON 2023 / javier@junquera.io
What if…
https://es.wikipedia.org/wiki/Archivo:Teclado_Dvorak_Espa%C3%B1ol-v0.7.png

13. al-keylogger, Criptored CON 2023 / javier@junquera.io
What if…
https://www.reddit.com/r/foundsatan/c
omments/bvz9ia/someone_did_this_in_ou
r_schools_computer_room_the/

14. al-keylogger, Criptored CON 2023 / javier@junquera.io
HMOG
Z. Sitová et al., "HMOG: New Behavioral Biometric Features for Continuous Authentication of Smartphone Users," in IEEE Transactions on Information Forensics and Security, vol. 11,
no. 5, pp. 877-892, May 2016, doi: 10.1109/TIFS.2015.2506542.

15. al-keylogger, Criptored CON 2023 / javier@junquera.io
Cluster + Etiquetado

16. al-keylogger, Criptored CON 2023 / javier@junquera.io
Criptoanálisis
https://www.youtube.com/watch?v=Jsg4QNvhOYQ&
list=PL8bSwVy8_IcNNS5QDLjV7gUg8dIeMFSER

17. al-keylogger, Criptored CON 2023 / javier@junquera.io
Preprocesado de
particularidades
● Eliminación de borrados
aber←←←_ver = a_ver
● Repetición de patrones
incoherentes con el idioma
● Estadísticas de barra
espaciadora

18. al-keylogger, Criptored CON 2023 / javier@junquera.io
al-keylogger v. HMOG

19. al-keylogger, Criptored CON 2023 / javier@junquera.io
al-keylogger v. HMOG
YVPIN++AKDAMLTDNRRDNKFAK#+L+WCMLI+LUXGIWM#JXC*MMTPGWDL+ACRDVLJDM+YJFDLCGJI+UCPX
GWRRDYJF+ALGDMGKJY+IKM+XPMHMN+LGU#I*M+L#WJJU+CHHIDPGDIKIKM+ICPTNR+VYJF+AZ+GSTBYN
LH#I*M#L#GTHT+JC+KLX#L#IKPA#AJOMM++YJF#NKNR+VPSWPGM+YHPGDL+Z#JGDIK+AJFGICYDHHJUNR
RDNKLI+L+BMFCM+IPSMDIKLIDNPBB+ZHH+ZMNHRVZLA*DPGDSY+KJSMNDPIDDLBNL+UCY+LGUDAJBUNR
DVIKM+NPGUDDXMCYICJGWDLGWHU+NKMGDYJFJFIMTTMDJFIDJODIKMDUJJCDPGDIKMDSJCJJRRDPID
OMMDBP*MNDIKMDNPGU++BP*MN+L#*GPOMDLGU#XHIIPGW+YJFCDOLAMNRDVZFIDIKMDWJJU+TJPGI++
PIGPMJSMIPIRRDLGU+IKM+NJCBU##TFCM+#L#OLPCYBGUNRJVPDNJFBULYDPID+XMCY+WJJ+OJC#OCKS
LGDIJ+BPXM#JGDASTNRDVPO+YJF+LCM#GJIDWJPGWDIJDIKMDFGPC+PGDYJFCDKJSMIIRRDPI+LBNL+I

20. al-keylogger, Criptored CON 2023 / javier@junquera.io
al-keylogger v. HMOG

21. al-keylogger, Criptored CON 2023 / javier@junquera.io
al-keylogger v. HMOG
HMOG_745224

22. al-keylogger, Criptored CON 2023 / javier@junquera.io
Open questions

23. al-keylogger, Criptored CON 2023 / javier@junquera.io
Conclusión

24. al-keylogger, Criptored CON 2023 / javier@junquera.io
Conclusión

25. Gracias
/in/junquera mailto:javier@junquera.io