您没有来错地!为了更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 安全报 查看内容

无所不在的漏洞:你的无线键盘可能并不安全

2016-7-27 12:08| 投稿: xiaotiger

摘要: 如果你使用无线键盘,那你可能需要注意一下了。最近,网络安全公司 Bastille 发布了一份研究,认为市场上一些备受欢迎的无线键盘并不安全。通过适当的工具,黑客们可以截取用户输入的文字、密码、卡号,甚至向电脑秘 ...

如果你使用无线键盘,那你可能需要注意一下了。最近,网络安全公司 Bastille 发布了一份研究,认为市场上一些备受欢迎的无线键盘并不安全。通过适当的工具,黑客们可以截取用户输入的文字、密码、卡号,甚至向电脑秘密地输入数据。

通常来说,无线键盘会把用户的数据加密。这样的话,即使黑客截取了数据流,得到的也是一些无法解析的乱码,但是,有时候这种加密并不靠谱。去年,一位安全研究员曾在微软的无线键盘上发现了漏洞,并且制造了一个破解加密数据的设备。Bastille 的研究员 Marc Newlin 发现了更加令人震惊的事情。在研究惠普、东芝等品牌的 12 款备受欢迎的无线键盘时,他发现,多数键盘没有对数据传输做任何加密。

一开始,Newlin 对无线键盘的接收器进行了逆向工程,以了解它们是如何传输数据的。“我觉得,这应该是第一步工作,” 他接受 Atlantic 网站采访时说,“结果,在完成这一步后,你看吧,所有的击键数据都是以明文传输的,根本没有加密。”

这意味着,黑客可以从 250 英尺外监控用户输入的任何东西,而用户对此毫不知情。黑客还可以向计算机发送虚假信号,让它误认为键盘正在输入。要进行这种攻击,黑客并不需要太昂贵的设备。Newlin 只用了个 40 美元的信号接收器(控制无人机的),以及 50 美元的天线,以扩展接收范围。他把这套工具称作 KeySniffer,能够很方便地找到有漏洞的无线键盘。

值得注意的是,KeySniffer 只能影响低端、便宜的无线键盘。Bastille 的专家说,这些键盘上的安全漏洞是无法弥补的。如果你重视安全问题,唯一的办法就是换成蓝牙连接或者有线连接的键盘,因为 KeySniffer 对它们无能为力。

在公开此项信息之前,Bastille 已经通知了键盘生产商,给了它们 3 个月的时间修复问题,不过,大多数厂商都没有什么反馈。对此,Bastille 的首席营收官 Ivan O’Sullivan 表示了失望。

目前,Bastille 已经公布了自己的发现,但没有把 KeySniffer 代码公开。不过,类似的工具很可能已经存在了。“Marc 是个超级聪明的家伙,” Ivan O’Sullivan 说,“但他是唯一能够写出这些代码的人吗?不是。这类工具是否被发布了?我们还不知道。如果一个聪明人能完成这件事情,谁能担保说其他人不会做到?”


小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。

1

鲜花

握手

雷人

路过

鸡蛋

刚表态过的朋友 (1 人)

  • 鲜花

    匿名

相关阅读

最新评论

最新

返回顶部