MouseJack

Výzkumníci ze společnosti Bastille Networks představili MouseJack, několik útoků na celou řadu RF bezdrátových klávesnic a myší. Komunikace mezi donglem zasunutým v počítači a klávesnicí je obvykle šifrována. Komunikace s myší ale šifrována není. Jeden z útoků spočívá v tom, že útočník na dálku až cca 100 metrů připojí k počítači oběti svou "vylepšenou" myš. Dongle ji považuje za myš, ta ale začne posílat stisky kláves. Dongle s tím nepočítá a příkazy předává operačnímu systému. Útočník tak může například vzdáleně nainstalovat malware a následně ovládnout celý počítač. Pro některá zařízení jsou k dispozici aktualizace softwaru. Pokud nejsou, výzkumníci z Bastille Networks doporučují Bluetooth nebo klasické drátové klávesnice a myši.

24.2.2016 21:10 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Blaazen]

Útočník tak může například vzdáleně nainstalovat malware a následně ovládnout celý počítač.

Ovládnout Linuxový desktop? Už se třesu strachy. Já nic nenainstaluju ani když tu myš držím v ruce.

Pro některá zařízení jsou k dispozici aktualizace softwaru. Pokud nejsou, výzkumníci z Bastille Networks doporučují Bluetooth nebo klasické drátové klávesnice a myši.

A nebo se nastěhovat do Faradayovy klece a vylejzat z ní jen s alobalovou čepičkou na hlavě.

[R]

Sice nic nenainstaluje, ale vsetky data zmaze alebo niekam odosle.

[Adam Pribyl]

Doporucuji bluetooth? Copak bluetooth neni RF ci co?? Vzdyt to musi byt napadnutelne uplne stejne jako wifi.

[Ladislav Hagara]

Q: I have a Bluetooth keyboard/mouse. Am I vulnerable?
A: Not from MouseJack. Bluetooth uses a completely different transmission and encryption system that is not vulnerable to this attack.

[xm]

Bluetooth (již od nějaké prehistorické verze, snad dokonce té úplně první) podporuje šifrování. Od verze 2.1 je šifrování pak přímo vyžadované a dokonce i vcelku bezpečné (byť šifra E0 není dokonalá). Od verze 4 pak Bluetooth podporuje jestli se nepletu i AES.

[pc2005]

A nebo se nastěhovat do Faradayovy klece a vylejzat z ní jen s alobalovou čepičkou na hlavě.

IrDA a hypotetický soundcard attack .

[Václav "Darm" Novák]

Pokud útočník ví že zrovna nejsi u PC, ale máš nezamčenou obrazovku (a ví jaký používáš desktop), teoreticky by mohl spustit terminál a poslat si třeba přes scp celý tvůj home :)

[pavlix]

Jaký je důvod šifrovat klávesnici a nešifrovat myš? Vždyť je to pitomost.

[Acci]

Zpoždění? Delší výdrž? Méně senzitivní informace? Důvodů je dost.

[pavlix]

Zpoždění?

Měřitelné?

Delší výdrž?

Měřitelně?

Důvodů je dost.

Zatím dva a je otázka, zda pádné. Jako jeden důvod pro šifrování bych viděl, že nechci, aby mi někdo zasahoval do práce ani aby si četl byť méně senzitivní informace o ovládání myší. Druhý důvod je ve zprávičce.

[cezz]

Ja by som povedal, ze ten dovod bude ako vzdy cena.

[Acci]

Ve zprávičce je uvedené, že se jedná o chybu v implementaci. Ovládnout počítač přes myš je mnohem složitější než přes klávesnici.

[pavlix]

To jen opakuješ již známé.

[Acci]

Ano, protože si ji očividně nečetl. Nebo si snad myslíš, že někdo bude vyrábět dražší a pomalejší zařízení s nižší výdrží jen kvůli případným chybám v ovladači?

[Moravák]

Je to jednodušší na implementaci.

[pavlix]

Udělat klávesnici a myš různě je jednodušší na implementaci?

[Sten]

Je to jednodušší, než v čipu myši implementovat šifrování.

[-gg-]

Ako su na tom kombinovane sety, KB + mouse alebo touchpad? Mysacia komunikacia ma aj tu samostatny nesifrovany kanal?

[Jooky (inactive)]

Zjavne ano ... v zozname su aj kombinovane klavesnice od Logitechu.

[Tom]

Logitech již vydal aktualizaci firmware pro Unifying Receiver.

[R]

Klasika - uzavrete a nedokumentovane komunikacne protokoly. Kazdy vyrobca ich ma niekolko - vzajomne nekompatibilnych. A ludia sa spoliehaju na to, ze to bude bezpecne...