abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:22 | Upozornění Ladislav Hagara | Komentářů: 2
    včera 17:44 | Nová verze

    Firma Murena představila /e/OS verze 2.0. Jde o  alternativní sestavení Androidu bez aplikací Google. Mezi novinkami je podrobnější nastavení ochrany soukromí před sledováním aplikacemi. Murena prodává několik smartphonů s předinstalovaným /e/OS (Fairphone, repasovaný Google Pixel 5).

    Fluttershy, yay! | Komentářů: 0
    včera 14:33 | Zajímavý software

    Do 30. května lze v rámci akce Warhammer Skulls 2024 získat na Steamu zdarma hru Warhammer 40,000: Gladius - Relics of War.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Nová verze

    HelenOS (Wikipedie), tj. svobodný operační systém českého původu založený na architektuře mikrojádra, byl vydán ve verzi 0.14.1. Přehled novinek v poznámkách k vydání. Vypíchnou lze nabídku Start. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 2
    23.5. 23:22 | Zajímavý software

    BreadboardOS je firmware pro Raspberry Pi Pico (RP2040) umožňující s tímto MCU komunikovat pomocí řádkového rozhraní (CLI). Využívá FreeRTOS a Microshell.

    Ladislav Hagara | Komentářů: 0
    23.5. 16:55 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 24.05. Přehled novinek i s náhledy a videi v oficiálním oznámení. Do balíku se dostalo 5 nových aplikací: Audex, Accessibility Inspector, Francis, Kalm a Skladnik.

    Ladislav Hagara | Komentářů: 6
    23.5. 12:55 | Nová verze

    Byla vydána (𝕏) nová verze 18.0.0 open source webového aplikačního frameworku Angular (Wikipedie). Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    22.5. 23:44 | Pozvánky

    V neděli 26. května lze navštívit Maker Faire Rychnov nad Kněžnou, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

    Ladislav Hagara | Komentářů: 0
    22.5. 16:33 | Nová verze

    Byla vydána nová stabilní verze 3.20.0, tj. první z nové řady 3.20, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Z novinek lze vypíchnou počáteční podporu 64bitové architektury RISC-V.

    Ladislav Hagara | Komentářů: 0
    22.5. 14:11 | IT novinky

    Společnost Jolla na akci s názvem Jolla Love Day 2 - The Jolla comeback představila telefon se Sailfish OS 5.0 Jolla Community Phone (ve spolupráci se společností Reeder) a počítač Jolla Mind2 Community Edition AI Computer.

    Ladislav Hagara | Komentářů: 18
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (82%)
     (4%)
     (7%)
     (7%)
    Celkem 524 hlasů
     Komentářů: 16, poslední 14.5. 11:05
    Rozcestník

    MouseJack

    Výzkumníci ze společnosti Bastille Networks představili MouseJack, několik útoků na celou řadu RF bezdrátových klávesnic a myší. Komunikace mezi donglem zasunutým v počítači a klávesnicí je obvykle šifrována. Komunikace s myší ale šifrována není. Jeden z útoků spočívá v tom, že útočník na dálku až cca 100 metrů připojí k počítači oběti svou "vylepšenou" myš. Dongle ji považuje za myš, ta ale začne posílat stisky kláves. Dongle s tím nepočítá a příkazy předává operačnímu systému. Útočník tak může například vzdáleně nainstalovat malware a následně ovládnout celý počítač. Pro některá zařízení jsou k dispozici aktualizace softwaru. Pokud nejsou, výzkumníci z Bastille Networks doporučují Bluetooth nebo klasické drátové klávesnice a myši.

    24.2.2016 21:10 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Blaazen avatar 24.2.2016 22:17 Blaazen | skóre: 24 | blog: BL
    Rozbalit Rozbalit vše Re: MouseJack
    Útočník tak může například vzdáleně nainstalovat malware a následně ovládnout celý počítač.
    Ovládnout Linuxový desktop? Už se třesu strachy. Já nic nenainstaluju ani když tu myš držím v ruce.
    Pro některá zařízení jsou k dispozici aktualizace softwaru. Pokud nejsou, výzkumníci z Bastille Networks doporučují Bluetooth nebo klasické drátové klávesnice a myši.
    A nebo se nastěhovat do Faradayovy klece a vylejzat z ní jen s alobalovou čepičkou na hlavě.
    24.2.2016 22:29 R
    Rozbalit Rozbalit vše Re: MouseJack
    Sice nic nenainstaluje, ale vsetky data zmaze alebo niekam odosle.
    24.2.2016 22:35 Adam Pribyl
    Rozbalit Rozbalit vše Re: MouseJack
    Doporucuji bluetooth? Copak bluetooth neni RF ci co?? Vzdyt to musi byt napadnutelne uplne stejne jako wifi.
    24.2.2016 22:57 Ladislav Hagara | skóre: 102 | blog: Ride the Raven
    Rozbalit Rozbalit vše Re: MouseJack
    Q: I have a Bluetooth keyboard/mouse. Am I vulnerable?
    A: Not from MouseJack. Bluetooth uses a completely different transmission and encryption system that is not vulnerable to this attack.
    25.2.2016 01:31 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: MouseJack
    Bluetooth (již od nějaké prehistorické verze, snad dokonce té úplně první) podporuje šifrování. Od verze 2.1 je šifrování pak přímo vyžadované a dokonce i vcelku bezpečné (byť šifra E0 není dokonalá). Od verze 4 pak Bluetooth podporuje jestli se nepletu i AES.
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    25.2.2016 01:30 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: MouseJack
    A nebo se nastěhovat do Faradayovy klece a vylejzat z ní jen s alobalovou čepičkou na hlavě.
    IrDA a hypotetický soundcard attack :-D.
    Václav 25.2.2016 07:02 Václav "Darm" Novák | skóre: 26 | blog: Darmovy_kecy | Bechyně / Praha
    Rozbalit Rozbalit vše Re: MouseJack
    Pokud útočník ví že zrovna nejsi u PC, ale máš nezamčenou obrazovku (a ví jaký používáš desktop), teoreticky by mohl spustit terminál a poslat si třeba přes scp celý tvůj home :)
    Cross my heart and hope to fly, stick a cupcake in my eye!
    pavlix avatar 25.2.2016 10:11 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MouseJack
    Jaký je důvod šifrovat klávesnici a nešifrovat myš? Vždyť je to pitomost.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    25.2.2016 11:56 Acci
    Rozbalit Rozbalit vše Re: MouseJack
    Zpoždění? Delší výdrž? Méně senzitivní informace? Důvodů je dost.
    pavlix avatar 25.2.2016 13:51 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MouseJack
    Zpoždění?
    Měřitelné?
    Delší výdrž?
    Měřitelně?
    Důvodů je dost.
    Zatím dva a je otázka, zda pádné. Jako jeden důvod pro šifrování bych viděl, že nechci, aby mi někdo zasahoval do práce ani aby si četl byť méně senzitivní informace o ovládání myší. Druhý důvod je ve zprávičce.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    cezz avatar 25.2.2016 15:08 cezz | skóre: 24 | blog: dm6
    Rozbalit Rozbalit vše Re: MouseJack
    Ja by som povedal, ze ten dovod bude ako vzdy cena.
    Computers are not intelligent. They only think they are.
    25.2.2016 15:34 Acci
    Rozbalit Rozbalit vše Re: MouseJack
    Ve zprávičce je uvedené, že se jedná o chybu v implementaci. Ovládnout počítač přes myš je mnohem složitější než přes klávesnici.
    pavlix avatar 25.2.2016 15:37 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MouseJack
    To jen opakuješ již známé.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    25.2.2016 16:00 Acci
    Rozbalit Rozbalit vše Re: MouseJack
    Ano, protože si ji očividně nečetl. Nebo si snad myslíš, že někdo bude vyrábět dražší a pomalejší zařízení s nižší výdrží jen kvůli případným chybám v ovladači?
    26.2.2016 11:40 Moravák
    Rozbalit Rozbalit vše Re: MouseJack
    Je to jednodušší na implementaci.
    pavlix avatar 26.2.2016 12:17 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MouseJack
    Udělat klávesnici a myš různě je jednodušší na implementaci?
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    26.2.2016 12:38 Sten
    Rozbalit Rozbalit vše Re: MouseJack
    Je to jednodušší, než v čipu myši implementovat šifrování.
    25.2.2016 15:14 -gg-
    Rozbalit Rozbalit vše Re: MouseJack
    Ako su na tom kombinovane sety, KB + mouse alebo touchpad? Mysacia komunikacia ma aj tu samostatny nesifrovany kanal?
    25.2.2016 15:46 Jooky (inactive) | skóre: 39 | blog: Jooky | Bratislava
    Rozbalit Rozbalit vše Re: MouseJack
    Zjavne ano ... v zozname su aj kombinovane klavesnice od Logitechu.
    26.2.2016 17:36 Tom
    Rozbalit Rozbalit vše Re: MouseJack
    Logitech již vydal aktualizaci firmware pro Unifying Receiver.
    25.2.2016 18:01 R
    Rozbalit Rozbalit vše Re: MouseJack
    Klasika - uzavrete a nedokumentovane komunikacne protokoly. Kazdy vyrobca ich ma niekolko - vzajomne nekompatibilnych. A ludia sa spoliehaju na to, ze to bude bezpecne...

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.