搜索

[9853] 2016-02-27_MouseJack：15行代码控制无线鼠标和键盘

文档创建者：s7ckTeam
浏览次数：60
最后更新：2025-01-18
2016-02-27_MouseJack：15行代码控制无线鼠标和键盘 M o u s e J a c k ： 1 5 行 代 码 控 制 无 线 鼠 标 和 键 盘 极 客 小 默   F r e e B u f   2 0 1 6 - 0 2 - 2 7 B a s t i l l e 的 研 究 团 队 发 现 了 一 种 针 对 蓝 牙 键 盘 鼠 标 的 攻 击 ， 攻 击 者 可 以 利 用 漏 洞 控 制 你 的 电 脑 操 作 。 研 究 团 队 将 此 攻 的 研 究 团 队 发 现 了 一 种 针 对 蓝 牙 键 盘 鼠 标 的 攻 击 ， 攻 击 者 可 以 利 用 漏 洞 控 制 你 的 电 脑 操 作 。 研 究 团 队 将 此 攻 击 命 名 为 击 命 名 为 M o u s e J a c k 。 。 七 大 厂 商 皆 中 招 七 大 厂 商 皆 中 招 软 件 工 程 师 马 克 纽 林 说 ： “ 利 用 假 冒 的 无 线 电 脑 鼠 标 和 键 盘 可 以 从 1 0 0 米 的 距 离 利 用 便 携 式 外 围 设 备 入 侵 笔 记 本 电 脑 ， 这 些 设 备 来 自 至 少 七 家 大 厂 商 ， 包 括 罗 技 、 微 软 、 亚 马 逊 ” 。 相 对 于 通 常 被 加 密 的 键 盘 无 线 链 路 来 说 ， 攻 击 目 标 通 常 为 明 文 和 非 蓝 牙 端 口 和 鼠 标 之 间 的 安 全 通 信 。 纽 林 ， B a s t i l l e 的 安 全 装 备 机 构 ， 发 现 了 针 对 1 3 种 鼠 标 和 键 盘 种 鼠 标 和 键 盘 的 攻 击 并 向 各 厂 商 报 告 了 漏 洞 ， 其 中 有 些 厂 商 已 经 发 布 了 补 丁 。
攻 击 者 部 署 了 漏 洞 代 码 并 且 将 信 息 上 传 到 G i t H u b   ， 所 有 未 打 补 丁 的 设 备 的 用 户 现 在 面 临 被 攻 击 的 风 险 。 伪 造 未 加 密 键 盘 包 虽 然 应 该 指 出 的 是 ， 黑 客 必 须 有 足 够 的 动 机 去 到 受 害 者 附 近 实 施 攻 击 ， 但 是 对 于 那 些 不 能 更 新 设 备 的 人 ， 唯 一 的 选 择 只 有 更 换 硬 件 。 攻 击 原 理 攻 击 原 理 纽 林 说 ， 糟 糕 的 是 “ … 没 有 身 份 验 证 机 制 ， 而 且 适 配 器 无 法 识 别 用 数 据 包 是 由 鼠 标 发 送 的 还 是 由 攻 击 者 发 送 的 ” 。 “ 因 此 ， 攻 击 者 可 以 伪 装 成 一 个 鼠 标 发 送 自 己 的 数 据 或 者 点 击 数 据 包 以 欺 骗 适 配 器 。 在 适 配 器 接 收 数 据 包 的 过 程 中 遇 到 的 问 题 ， 使 攻 击 者 有 可 能 发 送 特 制 的 数 据 包 产 生 按 键 代 替 鼠 标 移 动 和 点 击 ”
M o u s e J a c k e r 的 攻 击 流 程 图 北 欧 半 导 体 制 造 的 n r f 2 4 l 收 发 器 系 列 是 用 来 干 扰 设 备 使 用 的 。 纽 林 认 识 到 了 这 一 点 ， 使 用 现 有 的 一 个 古 老 的 任 天 堂 游 戏 控 制 器 内 的 n r f 2 4 l 收 发 器 制 作 了 一 个 伪 造 的 鼠 标 。 下 面 是 制 作 过 程 ： n r f 2 4 l 芯 片 不 支 持 数 据 包 嗅 探 ， 但 在 2 0 1 1 年 T r a v i s   G o o d s p e e d 记 录 伪 混 杂 模 式 可 以 嗅 出 被 其 他 设 备 发 送 的 数 据 包 的 一 个 子 集 。 这 使 N E S 控 制 器 不 需 要 S D R 就 能 识 别 无 线 鼠 标 和 键 盘 。 N E S 控 制 器 是 学 习 鼠 标 通 信 协 议 行 为 的 一 个 很 好 的 平 台 。 相 对 于 被 动 收 集 数 据 ， N E S 控 制 器 会 把 d - p a d 方 向 箭 转 换 为 鼠 标 移 动 的 数 据 包 ， 并 将 A / B 按 钮 转 换 为 鼠 标 的 左 、 右 键 。 为 了 实 现 流 畅 的 用 户 体 验 ， 要 对 数 据 包 的 t i m i n g 和 特 定 行 为 建 立 模 型 。 另 一 个 带 有 用 来 数 据 包 嗅 探 的 几 行 P y t h o n 代 码 和 注 入 编 织 成 一 个 放 大 的 具 有 模 糊 能 力 的 U S B   c r a z y r a d i o 适 配 器 建 立 了 。 纽 林 说 漏 洞 包 括 按 键 注 射 ， 鼠 标 、 键 盘 欺 骗 和 强 制 配 对 。 联 想 的 N 7 0 0 和 U l t r a s l i m 鼠 标 和 键 盘 也 受 到 D o S 漏 洞 攻 击 的 影 响 。 观 看 视 频 观 看 视 频
* 参 考 来 源 ： g i t h u b ， t h e r e g i s t e r ， F B 小 编 极 客 小 默 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理