首页>新闻聚焦>至少8个品牌的无线键盘可在76米开外被黑客监听

至少8个品牌的无线键盘可在76米开外被黑客监听

2017-11-27
教学辅助中心-魏峥
至少8个品牌的无线键盘可在76米开外被黑客监听,为了避免遭到攻击,研究人员推荐使用无线距离较短的蓝牙键盘或有线键盘。

 无线安全厂商Bastille表示,至少8个品牌的无线键盘存在漏洞,允许黑客从250英尺的范围内监听用户键入的内容。

 问题在于无线键盘和与之关联的电脑的信号完全是在明文传输,而对信号简单的逆向就可以知道被监听对象现在在敲击哪个键。Bastille的一名研究员表示,攻击者可以使用成本不足100美元的电子狗在键盘闲置且与电脑实现配对的时候进行注入攻击。

 目前Bastille的研究团队所选择测试的无线键盘都是市面上比较容易购买的,涉及此问题的键盘厂商可能不只是这几家。这些有漏洞的键盘的收发器并未加密无线信号,也不支持固件更新,意味着无法修复此漏洞。

 测试的键盘厂商包括惠普、Anker、金士顿、RadioShack、Insignia、东芝、GE/Jasco和EagleTec。东芝使用的无线收发器是Signia的,GE/Jasco使用的是一家不知道名字的厂商,其余几家均使用的是MOSART的收发器。所有的收发器均使用缺乏安全标准的 2.4GHz ISM 无线带宽,意味着很可能其他品牌的无线键盘也有问题。

 利用这个漏洞需要一个无线软件狗,研究人员使用的是一个无人机玩具的控制器,然后写入新的固件和软件。由于无线键盘会定期发送无线信号包,不管是否有人在击键,因此攻击者可以扫描并锁定键盘,当有人开始击键时捕获信号,从而可以盗取口令、银行卡信息或其他敏感数据。甚至,攻击者可以发送击键信号安装恶意软件。

 在76米的范围内,研究人员可以捕获到100%准确的信号,也就是说实际上攻击范围还可以更远。这个漏洞与Bastille之前发现的无线键盘与无线鼠标漏洞MouseJack类似,攻击者可透过窗户和墙壁对键盘和鼠标进行劫持。

 为了避免遭到攻击,研究人员推荐使用无线距离较短的蓝牙键盘或有线键盘。

 

友情链接:免费在线观看的黄片  在线观看中文字幕DVD播放  免费看成年人视频在线观看  久久热  奇米777me  你啦影院  快瞄影院kmyytv免费影院_插大奶少妇  成人a片毛片免费观看  第一福利社区  97资源站在线视频  无码av高清毛片在线看  欧美群交-欧美av电影-欧美a级片-欧美做爰视频免费播放  欧美人曽交流  欧美性交-欧美a级片-欧美群交-美国十次啦网站  成人a片毛片免费观看  不卡的无码高清的av  一本道AV免费高清无码  大香蕉网站  悠悠影院  a片毛片免费观看  米奇网站  欧美a级片-欧美做真爱-欧美性交-欧美做爰视频免费播放  三级片网站  成人a片毛片免费观看  第一福利视频草莓  亚洲AV  免费看成年人视频大全  成人a片毛片免费观看  久草热久草在线视频  大香焦依人在线