$10 di caricabatterie USB con built-in wireless Registratore di tasti significa più sicurezza mal di testa
Adrian Kingsley-Hughes
Penso che tenere gli hacker fuori digitale fortezza è già duro lavoro, o che il BYOD è una sicurezza timebomb in attesa di esplodere in faccia? Bene, ecco qualcosa di nuovo per voi di cui preoccuparsi - $10 caricabatterie USB che dispone di un built-in wireless Registratore di tasti.
KeySweeper è il frutto di un hardware di hacker e ricercatore di sicurezza Samy Kamkar. All'esterno si presenta come un normale muro di verruca, ma dentro è un microcontrollore Arduino che permette la KeySweeper per la connessione a wireless nelle vicinanze, tastiere - Kamkar utilizza le tastiere Microsoft nella dimostrazione - e passivamente annusare, decifrare e registrare tutte le battiture. Questi tasti sono poi trasmessi su Internet tramite un modulo GSM opzionale, o memorizzati su memoria flash all'interno del dispositivo.
Scollegare KeySweeper non ti fa più sicuro perché è anche dotato di una batteria interna.
Questo dispositivo è possibile a causa del dolorosamente debole di sicurezza impiegata da tastiere wireless.
Come ci si può difendere contro questo? Qui ci sono alcune opzioni:
- 1. Poiché il dispositivo è di tipo passivo, rilevare che è quasi impossibile senza un esame fisico completo di TUTTO l'hardware. Ricordate, anche se questo esempio è ospitato all'interno di un caricabatterie USB, in teoria potrebbe essere nascosto all'interno di tutto ciò che può fornire il potere o la casa di un grande abbastanza batteria). Si poteva controllare tutto il tuo hardware, e l'uso di anti-manomissione meccanismi per prevenire il Registratore di tasti da montare dopo l'ispezione.
- 2. Non utilizzare tastiere wireless.
AGGIORNAMENTO: Dichiarazione da parte di Microsoft:
"Tastiere da più produttori sono interessati da questo dispositivo. Dove le tastiere Microsoft sono interessati, i clienti che utilizzano i nostri Bluetooth tastiere sono protetti da questo tipo di attacco. Inoltre, gli utenti della nostra 2.4 GHz wireless tastiera disegni da luglio 2011 in poi, sono anche protetti perché queste tastiere uso advanced Encryption Standard (AES), la tecnologia." - un portavoce di Microsoft
Data di pubblicazione:
