搜索

[11585] 2017-07-25_无线键盘易被监听，不知不觉导致信息泄露

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-07-25_无线键盘易被监听，不知不觉导致信息泄露 无 线 键 盘 易 被 监 听 ， 不 知 不 觉 导 致 信 息 泄 露 网 络 安 全 通   F r e e B u f   2 0 1 7 - 0 7 - 2 5 本 文 原 创 作 者 ： 网 络 安 全 通 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 在 用 户 使 用 计 算 机 时 ， 键 盘 是 信 息 输 入 的 主 要 媒 介 ， 键 盘 输 入 包 含 大 量 的 私 人 机 密 信 息 ， 包 括 帐 号 密 码 等 ， 所 在 用 户 使 用 计 算 机 时 ， 键 盘 是 信 息 输 入 的 主 要 媒 介 ， 键 盘 输 入 包 含 大 量 的 私 人 机 密 信 息 ， 包 括 帐 号 密 码 等 ， 所 以 键 盘 侦 听 被 各 种 攻 击 者 所 大 量 采 用 ， 成 为 一 种 普 遍 但 是 破 坏 力 强 大 的 攻 击 方 式 。 键 盘 侦 听 主 要 通 过 键 盘 记 录 以 键 盘 侦 听 被 各 种 攻 击 者 所 大 量 采 用 ， 成 为 一 种 普 遍 但 是 破 坏 力 强 大 的 攻 击 方 式 。 键 盘 侦 听 主 要 通 过 键 盘 记 录 器 来 实 现 ， 所 以 大 部 分 杀 毒 软 件 都 把 键 盘 记 录 器 识 别 为 恶 意 文 件 ， 各 种 高 安 全 要 求 的 网 站 例 如 网 上 银 行 等 ， 也 器 来 实 现 ， 所 以 大 部 分 杀 毒 软 件 都 把 键 盘 记 录 器 识 别 为 恶 意 文 件 ， 各 种 高 安 全 要 求 的 网 站 例 如 网 上 银 行 等 ， 也 都 要 安 全 都 要 安 全 A c t i v e X 安 全 模 块 来 抵 御 键 盘 记 录 器 的 威 胁 。 安 全 模 块 来 抵 御 键 盘 记 录 器 的 威 胁 。 和 传 统 的 有 线 键 盘 不 同 ， 在 使 用 无 线 键 盘 时 ， 用 户 信 息 不 再 直 接 输 入 到 用 户 的 计 算 机 中 ， 而 是 先 在 键 盘 内 将 用 户 的 输 入 信 息 转 化 为 相 应 的 射 频 消 息 ， 然 后 将 消 息 发 送 给 适 配 器 。 适 配 器 在 接 收 到 消 息 之 后 ， 会 将 消 息 按 照 规 则 转 化 为 用 户 的 输 入 递 交 给 计 算 机 进 行 处 理 。 在 无 线 键 盘 的 使 用 过 程 中 ， 可 以 发 现 在 键 盘 和 适 配 器 的 射 频 通 讯 如 果 被 攻 击 者 进 行 侦 听 ， 就 会 导 致 用 户 输 入 的 泄 露 。 与 传 统 的 键 盘 侦 听 手 段 不 同 ， 直 接 监 听 射 频 消 息 的 攻 击 过 程 十 分 隐 秘 ， 用 户 完 全 无 法 察 觉 。 实 验 准 备 实 验 准 备 在 对 无 线 键 盘 侦 听 的 过 程 中 ， 需 要 使 用 接 收 装 置 接 收 射 频 消 息 ， 这 里 选 择 使 用 的 是   H a c k r f   来 对 用 户 输 入 进 行 侦 听 ， 实 验 平 台 为   k a l i   L i n u x   。 这 部 分 详 情 可 阅 读 无 线 键 鼠 攻 击 系 列 的 第 一 篇 文 章 。 在 上 一 次 对 无 线 键 盘 研 究 中 ， 已 经 确 定 无 线 键 盘 和 适 配 器 的 通 信 频 率 为   2 . 4 G H z ， 所 以 我 们 需 要 对 这 个 频 段 对 射 频 消 息 进 行 监 听 。 在 上 一 次 使 用 重 放 攻 击 对 用 户 输 入 进 行 干 扰 的 过 程 中 ， 我 们 已 经 获 得 了 一 些 按 键 的 射 频 消 息 ， 我 们 在 上 次 的 基 础 上 展 开 。 实 验 过 程 实 验 过 程
信 号 录 制 完 成 之 后 ， 需 要 对 信 号 进 行 观 察 。 在 对 无 线 电 信 号 的 研 究 中 ， 我 们 发 现 A u d i c t y 作 为 一 款 音 频 处 理 软 件 ， 在 处 理 无 线 电 信 号 时 也 有 十 分 优 秀 的 效 果 ， 该 软 件 是 免 费 的 ， 同 时 也 有 绿 色 版 本 ， 可 供 使 用 。 这 里 首 先 使 用 A u d i c t y 导 入 录 制 好 的 按 键 射 频 信 息 。 选 择 导 入 的 文 件 之 后 ， 会 出 现 如 下 的 界 面 ， 让 用 户 设 置 文 件 导 入 的 格 式 。 由 于 a u d i c i t y 本 身 是 一 个 音 频 处 理 软 件 ， 所 以 需 要 对 采 样 率 ， 编 码 格 式 ， 声 道 等 信 息 进 行 重 新 设 置 。 成 功 对 导 入 格 式 进 行 设 置 之 后 ， a u d i c i t y 就 开 始 导 入 数 据 了 ， 导 入 数 据 的 时 间 会 根 据 计 算 机 的 性 能 和 文 件 的 大 小 有 所 变 化 ， 所 以 可 能 需 要 耐 心 等 待 ， 但 一 般 来 说 正 确 设 置 导 入 格 式 之 后 ， 文 件 导 入 时 间 不 会 超 过 1 分 钟 。
成 功 导 入 数 据 之 后 如 下 图 所 示 ， 可 以 观 察 到 信 号 在 图 中 的 具 体 变 化 情 况 ， 从 图 中 可 以 观 察 到 一 系 列 的 按 键 信 号 （ 红 色 圈 出 的 信 号 ） 。 放 大 来 看 就 可 以 看 到 具 体 的 编 码 了 。 具 体 的 编 码 如 下 图 所 示 ， 从 图 中 可 以 发 现 在 正 常 的 适 配 器 的 维 持 信 号 中 出 现 了 其 他 信 号 （ 红 色 圈 出 的 信 号 ） ， 经 过 分 析 可 以 确 认 这 些 是 按 键 的 信 号 ： 确 定 按 键 信 号 。 由 于 在 上 一 次 实 验 中 我 们 可 以 使 用 重 放 攻 击 直 接 对 无 线 键 盘 进 行 攻 击 ， 所 以 可 以 确 认 ， 在 无 线 键 盘 和 适 配 器 通 讯 过 程 中 ， 没 有 使 用 到 序 列 码 等 安 全 机 制 ， 所 以 进 行 以 下 操 作 。 首 先 我 们 使 用 i n s p e c t r u m 进 行 对 信 号 的 处 理 。 在 监 听 信 号 之 前 ， 我 们 首 先 需 要 获 取 到 不 同 按 键 的 基 准 信 号 作 为 对 原 始 信 号 的 参 考 标 准 ， 同 时 对 基 准 信 号 的 分 析 ， 也 可 以 找 出 无 线 键 盘 的 通 信 协 议 的 格 式 。 下 面 例 举 一 个 按 键 B 信 号 的 处 理 过 程 。 在 对 基 准 信 号 进 行 处 理 的 时 候 ， 可 以 使 用 i n s p e c t r u m 。 I n s p e c t r u m 是 一 个 开 源 的 无 线 电 处 理 软 件 ， 可 以 用 来 对 射 频 信 号 的 分 析 ， 功 能 强 大 ， 可 以 在 g i t h u b 上 面 找 到 。 在 k a l i 上 面 可 以 使 用 下 述 方 法 安 装 ： s u d o   a p t - g e t   i n s t a l l   q t 5 - d e f a u l t l i b f f t w 3 - d e v   c m a k e   p k g - c o n f i g
m k d i r   b u i l d c d   b u i l d c m a k e   . . m a k e s u d o   m a k e   i n s t a l l 可 以 在 终 端 中 直 接 使 用 i n s p e c t r u m 命 令 打 开 i n s p e c t r u m 软 件 ， 如 下 图 所 示 ： 然 后 选 择 需 要 导 入 要 处 理 的 文 件 ， 如 下 所 示 ： 导 入 成 功 之 后 ， 可 以 看 到 和 a u d i c i t y 一 样 的 信 号 图 ， 不 同 的 是 在 i n s p e c t r u m 上 面 信 号 的 显 示 更 加 清 晰 。 同 时 用 不 同 的 颜
色 标 注 出 更 多 的 信 息 ， 比 如 说 信 号 集 中 的 频 率 等 。 如 下 所 示 ： 为 了 对 信 号 的 进 一 步 分 析 ， 需 要 通 过 i n s p e c t r u m 的 强 大 功 能 导 出 信 号 的 振 幅 图 。 导 出 方 式 为 在 信 号 图 上 点 击 鼠 标 右 键 选 择 导 出 的 无 线 电 信 号 图 即 可 。 如 下 所 示 ： 接 下 来 是 对 导 出 的 振 幅 图 对 信 号 进 行 处 理 。 使 用 i n s p e c t r u m 软 件 的 功 能 以 等 间 隔 的 方 式 分 隔 振 幅 图 ： 使 用 i n s p e c t r u m 导 出 不 同 振 幅 数 据 ， 这 些 数 据 十 分 重 要 是 后 面 处 理 的 关 键 。 振 幅 数 据 如 下 所 示 ：
得 到 振 幅 数 据 之 后 ， 需 要 对 振 幅 数 据 进 行 相 应 的 处 理 转 化 为 0 1 码 才 能 进 行 按 键 信 息 的 分 析 。 我 们 使 用 相 应 的 脚 本 对 信 号 进 行 转 化 。 脚 本 如 下 所 示 ： 转 化 后 的 数 据 如 下 所 示 ：
通 过 相 同 的 方 式 获 取 同 一 个 按 键 的 多 条 数 据 之 后 ， 就 可 以 获 得 了 按 键 B 的 基 准 信 号 。 我 们 对 其 他 按 键 可 以 用 相 同 的 方 法 进 行 处 理 ， 简 化 起 见 ， 这 里 只 处 理 了 有 限 的 基 准 信 号 ， 获 得 这 些 基 准 信 号 。 就 可 以 实 施 无 线 键 盘 的 侦 听 攻 击 。 首 先 使 用 h a c k r f 录 制 用 户 正 常 的 按 键 信 号 ， 然 后 使 用 处 理 按 键 基 准 信 号 的 方 法 ， 使 用 i n s p e c t r u m 处 理 用 户 的 输 入 的 射 频 数 据 ， 获 取 到 用 户 输 入 的 0 1 序 列 ， 然 后 使 用 脚 本 将 用 户 输 入 的 0 1 序 列 进 行 比 对 ， 比 对 成 功 之 后 ， 就 可 以 确 定 用 户 按 下 的 按 键 为 那 一 个 。 由 于 射 频 信 号 接 收 的 不 稳 定 ， 即 使 同 一 个 信 号 在 接 收 到 的 时 候 也 存 在 误 差 。 所 以 在 比 对 过 程 中 需 要 设 定 可 容 忍 出 错 的 阈 值 ， 来 减 小 接 收 误 差 带 来 的 影 响 。 但 是 这 个 阈 值 不 能 过 大 ， 防 止 出 现 按 键 的 误 判 。 所 以 在 写 判 断 脚 本 时 ， 阈 值 的 设 置 非 常 重 要 。 成 功 设 定 阈 值 之 后 ， 就 可 以 对 按 下 的 按 键 进 行 判 断 。 在 本 次 实 验 中 只 对 字 母 按 键 进 行 了 有 限 的 测 试 。 测 试 结 果 显 示 ， 按 键 侦 听 的 成 功 概 率 大 约 在 5 0 % 到 7 0 % 之 间 。 下 面 是 对 按 键 B 的 实 验 结 果 ： 按 键 B 判 断 正 确 ： 按 键 B 判 断 错 误 ：
按 键 B 判 断 正 确 ： 威 胁 分 析 ： 威 胁 分 析 ： 在 研 究 中 发 现 ， 目 前 已 有 不 少 针 对 无 线 键 盘 的 窃 听 攻 击 ， 但 是 大 多 需 要 破 解 键 盘 和 适 配 器 之 间 的 通 讯 协 议 。 但 是 在 本 文 的 攻 击 方 式 中 ， 直 接 针 对 无 线 电 信 号 进 行 分 析 ， 对 于 没 有 使 用 序 列 码 的 无 线 键 盘 ， 信 号 本 身 不 会 存 在 变 化 ， 所 以 普 通 的 加 密 手 段 没 有 作 用 。 同 时 通 过 无 线 电 侦 听 用 户 无 线 键 盘 输 入 的 信 息 窃 取 方 式 十 分 隐 蔽 ， 不 容 易 被 发 现 ， 所 以 对 用 户 的 个 人 信 息 有 很 大 的 安 全 威 胁 。 安 全 建 议 ： 安 全 建 议 ： 对 于 无 线 键 盘 的 生 产 厂 商 生 产 厂 商 来 说 ， 直 接 分 析 无 线 电 信 号 的 攻 击 方 式 可 以 通 过 添 加 序 列 码 来 解 决 。 使 用 了 序 列 码 之 后 ， 每 一 次 按 键 按 下 的 无 线 电 信 号 都 会 有 所 不 同 ， 这 回 增 加 攻 击 者 实 施 攻 击 的 难 度 和 成 本 。 同 时 生 产 厂 商 还 可 以 使 用 加 密 的 手 段 来 加 强 防 御 。 在 序 列 码 的 基 础 上 添 加 加 密 手 段 之 后 ， 可 以 防 止 攻 击 者 直 接 接 触 到 序 列 码 ， 通 过 大 量 数 据 分 析 出 序 列 码 的 产 生 规 则 ， 进 而 伪 造 出 正 常 的 无 线 键 盘 数 据 ， 来 欺 骗 适 配 器 进 行 相 应 的 操 作 。 通 过 序 列 码 和 加 密 的 手 段 ， 可 以 提 高 无 线 键 盘 的 安 全 性 ， 保 证 用 户 的 数 据 安 全 。
对 于 普 通 用 户 普 通 用 户 而 言 ， 防 御 无 线 键 盘 攻 击 最 根 本 的 手 段 就 是 不 使 用 无 线 键 盘 ， 这 样 可 以 彻 底 根 绝 射 频 信 号 泄 漏 用 户 输 入 的 现 象 ， 可 能 这 样 的 行 为 看 上 去 有 点 因 噎 废 食 ， 但 却 是 最 根 本 的 办 法 。 其 次 在 挑 选 无 线 键 盘 的 时 候 ， 用 户 可 以 尽 量 选 择 大 厂 商 的 无 线 键 盘 ， 因 为 大 厂 商 往 往 在 无 线 键 盘 采 用 了 相 应 的 安 全 措 施 ， 可 以 保 障 无 线 键 盘 和 适 配 器 之 间 的 通 信 安 全 需 求 。 最 后 ， 在 使 用 无 线 键 盘 的 时 候 ， 尽 量 少 输 入 关 键 的 个 人 信 息 ， 防 止 攻 击 者 的 窥 探 ， 比 如 在 输 入 密 码 的 时 候 ， 尽 量 使 用 手 机 扫 码 登 录 的 手 段 ， 这 样 不 仅 可 以 防 止 无 线 键 盘 泄 漏 用 户 密 码 ， 也 可 以 防 止 电 脑 中 恶 意 软 件 的 窃 听 密 码 。 * 本 文 原 创 作 者 ： 网 络 安 全 通 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理