KeySniffer, zranitelnost bezdrátových klávesnic (diskuse)

kdy útočník využívá toho, že u řady výrobců není komunikace mezi donglem zasunutým v počítači a bezdrátovou myší šifrována

Tady by stačila autentizace. Problém byl v tom, že tomu myšítku může nafejkovat i jiné HID příkazy, například stisky kláves, takže může vzdáleně otevřít terminál a spustit si backdoor.

29.7.2016 15:10 majvan | skóre: 5 | blog: Fandime linuxu | Trenčín
Rozbalit Rozbalit vše Re: KeySniffer, zranitelnost bezdrátových klávesnic

Autentizacia bez sifrovania nie je mozna.

29.7.2016 19:03 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: KeySniffer, zranitelnost bezdrátových klávesnic

Digital signature, HMAC.

14.8.2016 18:32 majvan | skóre: 5 | blog: Fandime linuxu | Trenčín
Rozbalit Rozbalit vše Re: KeySniffer, zranitelnost bezdrátových klávesnic

A tie kluce budes ako vymienat?

30.7.2016 08:22 koroptev
Rozbalit Rozbalit vše Re: KeySniffer, zranitelnost bezdrátových klávesnic

Zatimco pasivne odposlechle prihlasovaci udaje do ebankingu/cehokoli e nicemu nevadi..

30.7.2016 18:47 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: KeySniffer, zranitelnost bezdrátových klávesnic

Ty zadáváš přihlašovací údaje do myši?

(samozřejmě že já bych nejraději šifroval všechno)