搜索

[19706] 2021-01-19_STOP！这种无线键盘，黑客能轻松窥探到你的隐私信息！

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2021-01-19_STOP！这种无线键盘，黑客能轻松窥探到你的隐私信息！ S T O P ！ 这 种 无 线 键 盘 ， 黑 客 能 轻 松 窥 探 到 你 的 隐 私 信 息 ！ i 春 秋   2 0 2 1 - 0 1 - 1 9 春 节 假 期 快 到 了 ， 你 刚 刚 定 完 回 家 的 机 票 ， 没 过 多 久 就 收 到 一 条 短 信 。 于 是 你 回 拨 了 过 去 。
聪 明 你 相 信 此 刻 已 经 警 觉 ， 没 错 ， 这 就 是 一 条 诈 骗 短 信 。 但 是 你 的 订 票 信 息 是 如 何 泄 露 的 呢 ？ 航 空 公 司 的 工 作 人 员 泄 露 ； 黑 客 非 法 入 侵 到 订 票 网 站 ， 导 致 信 息 泄 露 ； 这 两 种 情 况 都 有 可 能 ， 而 且 你 不 可 控 ， 然 而 这 次 还 真 不 是 。 是 你 ， 是 你 亲 自 把 自 己 的 隐 私 信 息 告 诉 黑 客 的 ！ 其 实 ， 真 正 的 “ 凶 手 ” 是 你 刚 刚 使 用 的 无 线 键 盘 ， 你 的 无 线 键 盘 被 黑 客 攻 击 了 ！
如 果 你 正 在 使 用 无 线 键 盘 的 话 ， 务 必 要 警 惕 ！ 黑 客 可 以 利 用 无 线 键 盘 的 漏 洞 获 取 你 正 在 输 入 的 所 有 内 容 ， 包 括 各 种 账 号 和 密 码 。 而 这 一 切 需 要 的 仅 仅 是 一 个 第 三 方 的 U S B 接 收 器 ！ 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： W e b 端 看 课 体 验 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 5 5 6 4 1 本 节 公 开 课 中 的 主 讲 人 是 来 自 B a s t i l l e 安 全 公 司 的 研 究 员 ， 他 率 先 发 现 了 黑 客 利 用 一 种 无 线 键 盘 漏 洞 ， 并 把 它 命 名 为 K e y S n i f f e r ， 该 漏 洞 无 法 轻 易 防 范 ， 而 且 很 难 想 到 。 他 是 如 何 演 示 被 攻 击 的 呢 ？ （ 向 下 滑 显 示 更 多 图 片 ）
从 上 面 的 演 示 中 ， 我 们 看 到 只 要 一 个 第 三 方 的 U S B 接 收 器 ， 黑 客 就 能 轻 松 盗 取 你 输 入 的 所 有 信 息 。 无 线 键 盘 明 文 传 输 数 据 无 线 键 盘 明 文 传 输 数 据 由 于 这 些 无 线 鼠 标 没 有 完 善 的 身 份 认 证 机 制 ， 黑 客 可 以 借 此 伪 装 成 用 户 的 鼠 标 与 适 配 器 进 行 匹 配 。 又 因 为 无 线 鼠 标 传 输 的 数 据 没 有 加 密 ， 黑 客 便 可 以 轻 松 伪 造 数 据 操 作 电 脑 。 K e y S n i f f e r 漏 洞 就 是 升 级 版 的 M o u s e J a c k ， 与 M o u s e J a c k 漏 洞 相 似 ， K e y S n i f f e r 的 问 题 也 出 在 缺 少 加 密 。 不 同 的 是 ， K e y S n i f f e r 不 需 要 匹 配 设 备 ， 就 能 够 让 黑 客 获 取 到 无 线 键 盘 和 U S B 适 配 器 传 输 的 数 据 。 存 在 漏 洞 的 键 盘 与 插 入 电 脑 的 U S B 无 线 接 收 器 之 间 的 数 据 都 是 明 文 传 输 的 。 这 样 攻 击 者 就 能 够 检 测 到 受 害 用 户 输 入 的 文 字 了 。 也 正 由 于 没 有 加 密 ， 攻 击 者 还 能 够 在 数 据 流 中 注 入 恶 意 的 键 盘 输 入 。 黑 客 如 果 想 要 注 入 恶 意 的 键 盘 输 入 ， 可 以 通 过 脚 本 自 动 化 执 行 ， 唯 一 的 条 件 就 是 等 用 户 离 开 电 脑 几 分 钟 。 很 多 操 作 系 统 在 鼠 标 操 作 失 灵 时 会 提 供 基 于 键 盘 的 控 制 ， 因 此 ， 控 制 了 用 户 的 键 盘 就 相 当 于 控 制 了 整 台 电 脑 。 如 何 防 范 如 何 防 范 本 质 上 ， K e y S n i f f e r 攻 击 使 用 了 逆 向 工 程 收 发 器 的 技 术 ， B a s t i l l e 称 ， 所 有 出 现 问 题 的 无 线 键 盘 都 是 在 2 . 4 G H z   I S M 频 段 使 用 频 率 偏 移 调 制 工 作 的 ， 这 些 无 线 键 盘 由 于 没 有 加 密 ， 天 生 就 是 不 安 全 的 ， 而 且 不 支 持 固 件 更 新 。
因 此 ， 建 议 广 大 用 户 们 还 是 换 个 好 一 点 的 蓝 牙 键 盘 ， 或 者 索 性 换 成 有 线 键 盘 吧 。 E n d —   往 期 回 顾 往 期 回 顾   — H a c k i n g   C l u b   技 术 趴 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 科 普 类 公 开 课 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦
i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理