搜索

[10341] 2016-07-27_大量无线键盘存在KeySniffer漏洞，可嗅探用户输入

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2016-07-27_大量无线键盘存在KeySniffer漏洞，可嗅探用户输入 大 量 无 线 键 盘 存 在 K e y S n i f f e r 漏 洞 ， 可 嗅 探 用 户 输 入 S p h i n x   F r e e B u f   2 0 1 6 - 0 7 - 2 7 几 美 元 的 一 根 天 线 、 一 个 无 线 发 射 器 ， 还 有 几 行 P y t h o n 代 码 ， 有 了 这 些 ， 黑 客 就 可 以 在 几 十 米 开 外 主 动 地 记 录 下 你 的 用 户 名 、 密 码 、 信 用 卡 、 你 写 的 稿 子 ， 总 之 就 是 你 用 无 线 键 盘 输 入 的 任 何 东 西 。 黑 客 所 利 用 的 是 一 种 无 线 键 盘 漏 洞 ， 这 种 漏 洞 无 法 轻 易 防 范 ， 而 且 很 难 想 到 。 来 自 B a s t i l l e 安 全 公 司 的 研 究 人 员 率 先 发 现 了 这 一 漏 洞 ， 并 把 它 命 名 为 K e y S n i f f e r 。 影 响 设 备 影 响 设 备
研 究 人 员 对 研 究 人 员 对 1 2 款 来 自 知 名 厂 商 的 键 盘 进 行 了 测 试 ， 发 现 其 中 款 来 自 知 名 厂 商 的 键 盘 进 行 了 测 试 ， 发 现 其 中 8 款 能 被 窃 听 ， 但 是 实 际 上 这 个 列 表 还 远 不 及 真 正 存 在 漏 洞 的 数 款 能 被 窃 听 ， 但 是 实 际 上 这 个 列 表 还 远 不 及 真 正 存 在 漏 洞 的 数 量 。 量 。 这 个 漏 洞 波 及 的 范 围 实 在 太 大 ， 研 究 人 员 相 信 有 大 量 的 设 备 存 在 漏 洞 。 与 此 同 时 ， 厂 商 的 态 度 也 令 人 失 望 。 B a s t i l l e 首 席 研 究 官 I v a n   O ’ S u l l i v a n 称 ， “ 大 部 分 的 厂 商 还 没 有 回 应 我 们 披 露 的 信 息 。 ” 演 示 视 频 演 示 视 频
升 级 版 的 升 级 版 的 M o u s e J a c k 细 心 的 读 者 可 能 注 意 到 了 ， 这 个 B a s t i l l e 公 司 就 是 今 年 年 初 发 现 M o u s e J a c k 漏 洞 的 公 司 。 M o u s e J a c k 是 一 种 针 对 蓝 牙 键 盘 鼠 标 的 攻 击 ， 攻 击 者 可 以 利 用 漏 洞 控 制 受 害 者 的 电 脑 操 作 。 由 于 这 些 无 线 鼠 标 没 有 完 善 的 身 份 认 证 机 制 ， 黑 客 可 以 借 此 伪 装 成 用 户 的 鼠 标 与 适 配 器 进 行 匹 配 ； 又 因 为 没 有 无 线 鼠 标 传 输 的 数 据 没 有 加 密 ， 黑 客 便 可 以 轻 松 伪 造 数 据 操 作 电 脑 。 K e y S n i f f e r 漏 洞 就 是 升 级 版 的 M o u s e J a c k ， 不 同 的 是 ， K e y S n i f f e r 不 需 要 匹 配 设 备 ， 而 且 能 够 让 黑 客 获 取 到 无 线 键 盘 和 U S B 适 配 器 传 输 的 数 据 。 问 题 原 因 ： 无 线 键 盘 明 文 传 输 数 据 问 题 原 因 ： 无 线 键 盘 明 文 传 输 数 据 与 M o u s e J a c k 漏 洞 相 似 ， K e y S n i f f e r 的 问 题 也 出 在 缺 少 加 密 。 存 在 漏 洞 的 键 盘 与 插 入 电 脑 的 U S B 无 线 接 收 器 之 间 的 数 据 都 是 明 文 传 输 的 。 这 样 攻 击 者 就 能 够 检 测 到 受 害 用 户 输 入 的 文 字 了 。 也 正 由 于 没 有 加 密 ， 攻 击 者 还 能 够 在 数 据 流 中 注 入 他 们 自 己 的 键 盘 敲 击 。 黑 客 如 果 想 要 注 入 恶 意 的 键 盘 输 入 ， 可 以 通 过 脚 本 自 动 化 执 行 。 唯 一 的 条 件 就 是 等 用 户 离 开 电 脑 几 分 钟 。 很 多 操 作 系 统 在 鼠 标 操 作 失 灵 时 会 提 供 基 于 键 盘 的 控 制 ， 因 此 ， 控 制 了 用 户 的 键 盘 就 相 当 于 控 制 了 整 台 电 脑 。
如 何 防 范 如 何 防 范 K e y S n i f f e r 漏 洞 无 法 通 过 补 丁 修 复 。 本 质 上 ， K e y S n i f f e r 攻 击 使 用 了 逆 向 工 程 收 发 器 的 技 术 ， 这 些 技 术 在 阿 姆 斯 特 丹 的 H a c k   i n   t h e   B o x 安 全 会 议 上 有 过 演 示 。 B a s t i l l e 称 ， 所 有 出 现 问 题 的 无 线 键 盘 都 是 在 2 . 4 G H z   I S M 频 段 使 用 频 率 偏 移 调 制 工 作 的 。 “ 这 些 无 线 键 盘 由 于 没 有 加 密 ， 天 生 就 是 不 安 全 的 ， 而 且 不 支 持 固 件 更 新 。 ” B a s t i l l e 解 释 道 。 因 此 ， 建 议 广 大 用 户 们 还 是 换 个 好 一 点 的 蓝 牙 键 盘 ， 或 者 索 性 换 成 有 线 键 盘 吧 。 因 此 ， 建 议 广 大 用 户 们 还 是 换 个 好 一 点 的 蓝 牙 键 盘 ， 或 者 索 性 换 成 有 线 键 盘 吧 。 * 参 考 来 源 ： Z d n e t   &   S o f t p e d i a ， F B 小 编 S p h i n x 编 译 ， 转 载 请 注 明 来 自 F r e e b u f （ F r e e B u f . C O M ）         阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理