KeySniffer, zranitelnost bezdrátových klávesnic

V únoru představili výzkumníci ze společnosti Bastille Networks zranitelnost s názvem MouseJack (zprávička), kdy útočník využívá toho, že u řady výrobců není komunikace mezi donglem zasunutým v počítači a bezdrátovou myší šifrována. Stejný tým teď představil zranitelnost, kterou pojmenoval KeySniffer. Někteří výrobci nešifrují ani komunikaci mezi donglem a bezdrátovou klávesnicí. Útočníkovi tak stačí například zařízení Crazyradio PA za cca 30 dolarů a zveřejněný software a může na dálku zachytávat všechny stisky kláves a získat tak hesla, čísla kreditních karet, piny a další citlivé informace. V často kladených dotazech (FAQ) je uvedeno porovnání KeySnifferu s konkurencí, tj. s projekty KeyKeriki a KeySweeper.

28.7.2016 06:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Jendа]

kdy útočník využívá toho, že u řady výrobců není komunikace mezi donglem zasunutým v počítači a bezdrátovou myší šifrována

Tady by stačila autentizace. Problém byl v tom, že tomu myšítku může nafejkovat i jiné HID příkazy, například stisky kláves, takže může vzdáleně otevřít terminál a spustit si backdoor.

[majvan]

Autentizacia bez sifrovania nie je mozna.

[Jendа]

Digital signature, HMAC.

[majvan]

A tie kluce budes ako vymienat?

[koroptev]

Zatimco pasivne odposlechle prihlasovaci udaje do ebankingu/cehokoli e nicemu nevadi..

[Jendа]

Ty zadáváš přihlašovací údaje do myši?

(samozřejmě že já bych nejraději šifroval všechno)

[čalmáda]

Debetní karty jsou opět v suchu, jupí!

[Peter Golis]

Hmmm, 30 USD. Nestačilo by použiť lacnejšie a univerzálnejšie RTL SDR?