搜索

[8591] 2015-01-15_伪装成USB充电器的无线键盘嗅探器–KeySweeper

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-01-15_伪装成USB充电器的无线键盘嗅探器–KeySweeper 伪 装 成 U S B 充 电 器 的 无 线 键 盘 嗅 探 器   –   K e y S w e e p e r F r e e B u f   2 0 1 5 - 0 1 - 1 5 安 全 研 究 员 安 全 研 究 员 S a m y   K a m k a r 设 计 了 一 款 名 为 设 计 了 一 款 名 为 “ K e y S w e e p e r ” 的 廉 价 的 廉 价 U S B 充 电 器 ， 该 充 电 器 可 以 秘 密 地 记 录 附 近 微 软 无 线 键 盘 的 敲 击 数 据 ， 然 后 将 数 据 存 储 在 本 地 设 备 或 通 过 网 络 传 输 存 储 充 电 器 ， 该 充 电 器 可 以 秘 密 地 记 录 附 近 微 软 无 线 键 盘 的 敲 击 数 据 ， 然 后 将 数 据 存 储 在 本 地 设 备 或 通 过 网 络 传 输 存 储 到 后 台 。 到 后 台 。 K e y S w e e p e r 介 绍 介 绍 一 款 名 为 “ K e y S w e e p e r ” 的 A r d u i n o 设 备 ， 伪 装 成 一 个 普 通 的 U S B 移 动 充 电 器 。 它 可 不 是 普 通 的 U S B 移 动 充 电 器 哦 ， 它 能 够 嗅 探 、 解 密 附 近 的 微 软 无 线 键 盘 敲 击 数 据 ， 还 可 将 该 数 据 通 过 因 特 网 或 G S M 网 络 发 送 给 后 台 。 K a m k a r 详 细 介 绍 了 制 作 K e y S w e e p e r 的 整 个 流 程 。 制 作 该 间 谍 设 备 比 较 简 单 而 且 很 廉 价 ， 根 据 模 块 功 能 的 不 同 ， 单 个 模 块 的 价 格 从 1 0 美 元 到 8 0 美 元 不 等 。 制 作 K e y S w e e p e r 的 详 细 教 程 在 G i t H u b 上 可 以 得 到 。 视 频 演 示 视 频 演 示 【 请 点 击 最 下 方 的 【 请 点 击 最 下 方 的 “ 阅 读 原 文 阅 读 原 文 ” 】 】 视 频 演 示 地 址 视 频 演 示 地 址 ： ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = W q k m G G 0 b i X c   此 外 ， 此 外 ， K e y S w e e p e r 还 包 含 一 个 基 于 还 包 含 一 个 基 于 W e b 的 工 具 ， 可 用 来 对 无 线 键 盘 进 行 实 时 监 视 。 攻 击 者 还 可 以 利 用 该 工 具 向 的 工 具 ， 可 用 来 对 无 线 键 盘 进 行 实 时 监 视 。 攻 击 者 还 可 以 利 用 该 工 具 向 K e y S w e e p e r 发 送 短 信 设 置 警 报 （ 该 警 报 可 以 被 特 定 类 型 的 消 息 触 发 ， 发 送 短 信 设 置 警 报 （ 该 警 报 可 以 被 特 定 类 型 的 消 息 触 发 ， 例 如 用 户 名 或 者 例 如 用 户 名 或 者 U R L ） 。 在 该 设 备 记 录 键 盘 的 同 时 ， 它 仍 能 继 续 接 收 ） 。 在 该 设 备 记 录 键 盘 的 同 时 ， 它 仍 能 继 续 接 收 W e b 工 具 发 送 的 指 令 。 另 外 ， 即 使 工 具 发 送 的 指 令 。 另 外 ， 即 使 K e y S w e e p e r 从 电 源 中 被 拔 掉 也 还 能 继 续 工 作 ， 因 为 它 内 置 了 可 充 电 电 池 。 从 电 源 中 被 拔 掉 也 还 能 继 续 工 作 ， 因 为 它 内 置 了 可 充 电 电 池 。 “ 即 使 我 们 不 知 道 目 标 的 M A C 地 址 ， 我 们 也 能 解 密 键 盘 的 击 键 数 据 。 使 用 廉 价 的 A r d u i n o 和 一 个 仅 1 美 元 的 N o r d i c   R F 芯 片 ， 我 们 就 能 解 密 这 些 数 据 包 ， 并 且 可 以 查 看 附 近 所 有 微 软 无 线 键 盘 的 击 键 数 据 ， 不 管 该 键 盘 运 行 于 什 么 操 作 系 统 。 ” K a m k a r 还 发 现 了 一 些 可 以 解 密 微 软 无 线 键 盘 传 输 数 据 的 漏 洞 。 虽 然 还 未 在 所 有 微 软 无 线 键 盘 上 测 试 该 设 备 ， 但 是 他 认 为 基 本 上 所 有 的 微 软 无 线 键 盘 都 存 在 这 一 问 题 。 K e y S w e e p e r 配 置 单 配 置 单 该 设 备 的 各 个 组 成 部 分 及 价 格 如 下 所 示 ： 3 - 3 0 美 元 ： 一 个 A r d u i n o 或 者 T e e n s y 微 控 制 器 。 1 美 元 ： n R F 2 4 L 0 1 ， 一 个 2 . 4 G H z   R F 芯 片 ， 使 用 G F S K 在 2 . 4 G H z 频 率 上 通 信 。 6 美 元 ： U S B 交 流 充 电 器 ， 用 来 将 交 流 电 转 换 为 5 v 直 流 电 。 2 美 元 （ 可 选 ） ： 一 个 可 选 择 的 S P I 串 行 闪 存 芯 片 ， 可 以 用 来 存 储 键 盘 击 键 数 据 。 4 5 美 元 （ 可 选 ） ： A d a f r u i t 公 司 开 发 的 名 为 “ F O N A ” 的 开 发 板 ， 它 允 许 你 使 用 一 个 2 G   S I M 卡 发 送 / 接 收 短 信 、 电 话 ， 并 可 以 直 接 将 设 备 连 接 互 联 网 。 3 美 元 （ 如 果 使 用 F O N A ， 则 可 选 ） ： F O N A 需 要 一 个 迷 你 S I M 卡 （ 不 是 m i c r o   S I M 卡 ） 。 5 美 元 （ 若 使 用 F O N A 则 必 需 ） ： F O N A 提 供 了 板 上 L i P o / L i O n 可 充 电 电 池 。 因 为 K e y S w e e p e r 与 交 流 电 相 连 ， 所 以 该 电 池 将 一 直 在 充 电 。 尽 管 如 此 ， 该 模 块 仍 然 必 须 要 有 。 微 软 回 应 微 软 回 应 “ 我 们 已 经 获 知 了 关 于 我 们 已 经 获 知 了 关 于 ‘ K e y S w e e p e r ’ 设 备 的 报 告 ， 目 前 正 在 调 查 当 中 。 设 备 的 报 告 ， 目 前 正 在 调 查 当 中 。 ” 微 软 发 言 人 在 微 软 发 言 人 在 V e n t u r e B e a t 上 就 该 事 件 发 表 的 评 论 中 说 到 。 上 就 该 事 件 发 表 的 评 论 中 说 到 。 [ 参 考 来 源 参 考 来 源 S e c u r i t y A f f a i r s ， 译 ， 译 / 实 习 编 辑 实 习 编 辑 J a c k F r e e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理