10 $de chargeur d'USB avec connectivité sans fil intégrée Enregistreur de frappe signifie plus de sécurité, des maux de tête

Pense que garder les pirates de votre digital fortress est déjà dur travail, ou que le BYOD est une sécurité timebomb d'attente pour faire exploser dans votre visage? Eh bien, voici quelque chose de nouveau à vous soucier d' - 10 $chargeur USB qui dispose d'une connectivité sans fil intégrée Enregistreur de frappe.

KeySweeper est le fruit de matériel hacker et chercheur en sécurité Samy Kamkar. Sur l'extérieur, c'est comme un mur de verrue, mais à l'intérieur est d'un microcontrôleur Arduino qui permet à l'KeySweeper pour se connecter à proximité de claviers sans fil - Kamkar utilise les claviers Microsoft dans le cadre de la démonstration et passivement, de renifler, de les décrypter et d'enregistrer toutes les frappes de touches. Ces touches sont ensuite transmis sur Internet en utilisant une option de module GSM, ou stockés sur la mémoire flash à l'intérieur de l'appareil.

Débrancher KeySweeper ne vous rend pas plus sûr, soit parce qu'elle dispose également d'une batterie interne.

Cet appareil est possible en raison de l'douloureusement la faiblesse de la sécurité employés par les claviers sans fil.

Comment pouvez-vous défendre contre cela? Voici quelques options:

1. 1. Car l'appareil est passive, de la détection, il est pratiquement impossible sans un examen physique complet de TOUT votre matériel. N'oubliez pas, si cet exemple est logé à l'intérieur d'un chargeur USB, en théorie, il pourrait être caché à l'intérieur de tout ce qui peut fournir de l'électricité ou de la maison d'une assez grande batterie). Vous pourriez vérification de votre matériel, et l'utilisation d'anti-sabotage des mécanismes pour prévenir le Enregistreur de frappe d'être monté après l'inspection.
2. 2. Ne pas utiliser les claviers sans fil.


Mise à JOUR: Déclaration de la part de Microsoft:



"Les claviers de multiples fabricants sont concernés par ce dispositif. Où les claviers Microsoft sont concernés, les clients à l'aide de notre Bluetooth claviers sont protégés contre ce type d'attaque. En outre, les utilisateurs de notre 2.4 GHz clavier sans fil conçoit à partir de juillet 2011, sont également protégés en raison de ces claviers Avance Encryption Standard (AES) de la technologie." - un porte-parole de Microsoft



Date de publication: 2015-03-20