$10 cargador USB con conexión inalámbrica integrada Registrador de teclas significa más seguridad para los dolores de cabeza
por Adrian Kingsley-Hughes
Creo que mantener alejados a los piratas informáticos de su fortaleza digital es ya un trabajo duro, o que el BYOD es una seguridad bombas de tiempo esperando a explotar en la cara? Bueno, aquí hay algo nuevo para que te preocupes - $10 cargador USB que cuenta con un built-in wireless Registrador de teclas.
KeySweeper es la creación de hardware de los hackers y los investigadores de seguridad de Samy Kamke. En el exterior se ve como una verruga de la pared, pero en el interior es un microcontrolador Arduino que permite la KeySweeper para conectarse a cerca de los teclados inalámbricos - Kamke utiliza teclados de Microsoft en la manifestación - y por pasiva, oler, descifrar y registrar todas las pulsaciones de teclas. Estas combinaciones de teclas son luego ser transmitida a través de Internet utilizando un módulo GSM opcional, o almacenado en la memoria flash en el interior del dispositivo.
Desconectar KeySweeper no te hace más seguro porque también cuenta con una batería interna.
Este dispositivo es posible debido a la dolorosamente débil de seguridad empleadas por los teclados inalámbricos.
¿Cómo se puede defender en contra de esto? Aquí están algunas opciones:
- 1. Debido a que el dispositivo está en modo pasivo, la detección es casi imposible sin un examen físico completo de TODO el hardware. Recuerde, mientras que en este ejemplo se encuentra en el interior de un cargador USB, en teoría, se podría estar oculto en el interior de cualquier cosa que puede proporcionar la energía o la casa de un grande de la batería suficiente). Usted podría auditoría de todo el hardware, y el uso de anti-sabotaje mecanismos para prevenir el Registrador de teclas de ser instalado después de la inspección.
- 2. No utilizar los teclados inalámbricos.
ACTUALIZACIÓN: Instrucción de Microsoft:
"Los teclados de múltiples fabricantes se ven afectados por este dispositivo. Donde los teclados de Microsoft se refiere, los clientes que utilizan nuestros Bluetooth, teclados están protegidos contra este tipo de ataque. Además, los usuarios de nuestro 2.4 GHz teclado inalámbrico con diseños a partir de julio de 2011 en adelante también están protegidas debido a que estos teclados uso de cifrado Estándar de Cifrado avanzado (AES) de la tecnología." - un portavoz de Microsoft
Fecha de publicación:
