搜索

[2761] 2016-04-21_80%以上企业仍未重视无线鼠标安全漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-04-21_80%以上企业仍未重视无线鼠标安全漏洞 8 0 % 以 上 企 业 仍 未 重 视 无 线 鼠 标 安 全 漏 洞 E 安 全   2 0 1 6 - 0 4 - 2 1 最 近 的 一 份 调 查 披 露 ， 公 司 宁 可 选 择 祈 求 好 运 也 不 愿 升 级 或 修 复 有 漏 洞 的 无 线 鼠 标 。 最 近 的 一 份 调 查 披 露 ， 公 司 宁 可 选 择 祈 求 好 运 也 不 愿 升 级 或 修 复 有 漏 洞 的 无 线 鼠 标 。   研 究 机 构 B a s t i l l e 上 周 二 发 现 了 一 个 有 关 无 线 鼠 标 的 安 全 漏 洞 ， 从 无 线 鼠 标 向 U S B 适 配 器 发 送 数 据 的 协 议 可 能 导 致 鼠 标 被 劫 持 。 攻 击 者 可 以 利 用 这 个 协 议 中 的 漏 洞 向 U S B 适 配 器 发 送 伪 造 命 ， 而 U S B 适 配 器 未 经 认 证 数 据 是 否 来 自 已 配 对 的 设 备 就 将 其 发 送 到 连 接 的 P C ， 导 致 攻 击 者 可 以 在 P C 上 安 装 恶 意 软 件 ， 或 从 1 0 0 米 开 外 控 制 鼠 标 。 微 软 已 于 上 周 发 布 更 新 修 复 了 这 个 问 题 ， 该 更 新 可 以 在 一 些 微 软 制 造 的 无 线 鼠 标 上 防 范 鼠 标 劫 持 。 但 鼠 标 劫 持 攻 击 似 乎 没 有 让 企 业 对 无 线 鼠 标 的 安 全 隐 患 产 生 任 何 担 忧 。 近 日 ， B a s t i l l e 发 布 了 对 9 0 0 多 专 业 人 士 进 行 调 查 的 结 果 。 调 查 显 示 尽 管 大 多 数 人 都 了 解 攻 击 者 可 能 从 1 0 0 米 开 外 劫 持 鼠 标 ， 大 多 数 公 司 对 此 事 根 本 不 在 意 。 在 披 露 鼠 标 劫 持 问 题 后 ， 8 2 % 的 受 访 者 承 认 他 们 的 企 业 并 没 有 采 取 任 何 措 施 规 范 无 线 鼠 标 的 使 用 。 事 实 上 ，   2 1 % 的 受 访 者 称 他 们 根 本 就 不 担 心 鼠 标 可 能 会 被 黑 客 控 制 ， 1 6 % 受 访 者 称 即 使 确 认 他 们 的 鼠 标 受 影 响 ， 他 们 仍 会 继 续 使 用 。 这 些 反 馈 清 楚 的 说 明 了 为 什 么 近 期 会 有 大 量 企 业 被 此 漏 洞 攻 破 。 尽 管 企 业 网 可 能 会 在 1 0 0 米 外 完 全 暴 露 给 攻 击 者 ， 大 多 数 受 访 者 仍 坚 信 鼠 标 劫 持 是 一 种 很 罕 见 的 攻 击 类 型 ， 不 太 可 能 发 生 在 自 己 身 上 。 值 得 欣 慰 的 是 有 3 4 % 的 受 访 者 称 如 果 确 认 自 己 在 使 用 受 影 响 的 鼠 标 ， 他 们 会 及 时 打 补 丁 ； 此 外 2 9 % 受 访 者 称 他 们 会 用 有 线 鼠 标 替 换 无 线 鼠 标 ， 1 6 % 受 访 者 称 他 们 会 购 买 不 受 这 个 漏 洞 影 响 的 无 线 鼠 标 。 B a s t i l l e 的 C E O 近 期 披 露 ， 最 新 的 攻 击 代 码 可 以 大 幅 度 将 鼠 标 劫 持 的 攻 击 距 离 从 1 0 0 米 提 高 到 2 0 0 米 。 确 实 是 时 候 该 严 肃 的 对 待 鼠 标 劫 持 问 题 了 。
E 小 编 点 评 信 息 安 全 问 题 如 同 一 个 木 桶 ， 整 个 防 护 体 系 是 否 坚 固 完 全 取 决 于 短 板 。 切 不 要 忽 视 身 边 看 似 小 的 安 全 隐 患 ， 小 概 率 事 件 发 生 在 自 己 身 上 就 是 1 0 0 % 事 件 。 从 近 期 所 披 露 的 一 些 A P T 攻 击 所 暴 露 出 的 风 险 隐 患 链 条 看 ， 企 业 内 网 的 失 陷 往 往 是 从 一 些 微 不 足 道 的 隐 患 由 点 及 面 突 破 的 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理