搜索

[14331] 2019-07-10_物理黑客上线，罗技被曝出数个硬件漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-07-10_物理黑客上线，罗技被曝出数个硬件漏洞 物 理 黑 客 上 线 ， 罗 技 被 曝 出 数 个 硬 件 漏 洞 K a r u n e s h 9 1   F r e e B u f   2 0 1 9 - 0 7 - 1 0 近 日 ， 有 研 究 人 员 表 示 发 现 了 罗 技 的 近 日 ， 有 研 究 人 员 表 示 发 现 了 罗 技 的 U n i f y i n g   U S B 接 收 器 存 在 接 收 器 存 在 4 个 新 的 安 全 漏 洞 。 这 个 接 收 器 可 将 六 个 不 同 的 个 新 的 安 全 漏 洞 。 这 个 接 收 器 可 将 六 个 不 同 的 设 备 连 接 到 同 一 个 计 算 机 。 设 备 连 接 到 同 一 个 计 算 机 。 据 悉 ， 这 些 漏 洞 是 由 于 罗 技 加 密 狗 的 过 时 固 件 造 成 的 ， 攻 击 者 可 以 依 靠 漏 洞 通 过 物 理 方 式 访 问 目 标 计 算 机 ， 同 时 发 动 点 击 注 入 攻 击 ， 并 记 录 鼠 标 点 击 记 录 最 终 实 现 控 制 操 作 系 统 。 目 前 ， 这 四 个 漏 洞 均 已 上 报 给 罗 技 公 司 ， 但 对 方 表 示 只 会 修 复 其 中 两 个 ， 另 外 两 个 将 继 续 保 持 “ 开 放 ” 状 态 ： C V E - 2 0 1 9 - 1 3 0 5 4 和 C V E - 2 0 1 9 - 1 3 0 5 5 漏 洞 将 在 2 0 1 9 年 8 月 发 布 的 更 新 中 修 复 ， C V E - 2 0 1 9 0 1 3 0 5 2 和 C V E - 2 0 1 9 - 1 3 0 5 3 已 经 放 弃 治 疗 。 C V E - 2 0 1 9 - 1 3 0 5 4 和 C V E - 2 0 1 9 - 1 3 0 5 5 这 两 个 漏 洞 分 别 能 够 影 响 L o g i t e c h   R 5 0 0 、 L o g i t e c h   S P O T L I G H T 和 所 有 具 有 键 盘 功 能 的 加 密 U n i f y i n g 设 备 。 原 本 漏 洞 可 使 攻 击 者 对 计 算 机 进 行 物 理 访 问 ， 经 过 修 复 后 ， 将 成 为 “ 通 过 转 储 来 主 动 获 取 链 路 的 加 密 密 钥 ” 。 研 究 人 员 M e n g s 利 用 C V E - 2 0 1 9 - 1 3 0 5 5 漏 洞 对 罗 技 K 3 6 0 的 键 盘 进 行 了 攻 击 演 示 ， 仅 通 过 一 个 键 盘 ， 就 能 够 实 现 从 所 有 配 对 设 备 中 转 储 A E S 密 钥 和 地 址 ， 随 后 便 能 够 窃 听 和 解 密 射 频 （ R F ） 传 输 ， 并 且 这 些 操 作 都 是 即 时 的 。 M e n g s 表 示 ， 在 有 密 钥 的 情 况 下 ， 攻 击 者 可 以 注 入 任 意 内 容 、 执 行 任 意 操 作 ， 以 及 远 程 窃 听 用 户 系 统 和 实 时 解 密 键 盘 输 入 的 内 容 ， 并 且 这 对 所 有 具 有 键 盘 功 能 的 加 密 U n i f y i n g 设 备 都 适 用 。 同 时 ， 执 行 注 入 的 设 备 也 很 难 被 用 户 发 现 ， 因 为 地 址 是 预 先 知 道 的 ， 而 实 际 设 备 并 不 在 其 应 用 范 围 内 。 视 频 演 示 视 频 演 示
M e n g s 同 时 也 上 传 了 关 于 C V E - 2 0 1 9 - 1 3 0 5 4 漏 洞 的 攻 击 演 示 视 频 ， 展 示 了 攻 击 者 视 角 下 的 L o g i t e c h   R 5 0 0 如 何 获 取 A E S 密 钥 并 发 起 注 入 攻 击 。 他 表 示 ， 虽 然 这 类 攻 击 会 受 到 “ 受 影 响 的 文 档 的 接 收 者 主 动 过 滤 一 部 分 密 钥 ” 的 问 题 影 响 ， 但 根 据 N V D 的 公 告 表 明 ， 在 W i n d o w s 系 统 上 ， 任 何 文 本 都 可 以 通 过 使 用 A L T + N U M P A D 注 入 来 绕 过 限 制 。 根 据 罗 技 的 回 复 ， C V E - 2 0 1 9 - 1 3 0 5 2 和 C V E - 2 0 1 9 - 1 3 0 5 3 这 两 个 漏 洞 暂 时 无 法 修 复 ， 其 原 理 相 似 ， 同 样 需 要 攻 击 者 拥 有 物 理 访 问 权 限 。 关 于 C V E - 2 0 1 9 - 1 3 0 5 2 漏 洞 ， 攻 击 者 可 以 通 过 接 收 器 和 L o g i t e c h 无 线 设 备 之 间 的 配 对 功 能 来 获 取 L o g i t e c h   U n i f y i n g 的 链 接 加 密 密 钥 ， 有 了 这 个 密 钥 ， 就 可 以 注 入 任 意 命 令 、 执 行 远 程 操 作 ， 为 所 欲 为 了 。 对 此 ， M e n g s 发 布 了 一 个 针 对 K 4 0 0 键 盘 的 视 频 用 于 演 示 ：
而 对 于 C V E - 2 0 1 9 - 1 3 0 5 3 漏 洞 ， 与 其 他 的 不 同 ， 这 个 漏 洞 只 需 要 进 行 一 次 物 理 访 问 ， 一 旦 收 集 到 数 据 ， 就 可 以 在 任 意 时 间 进 行 注 入 攻 击 。 这 个 漏 洞 来 源 于 当 年 对 C V E - 2 0 1 6 - 1 0 7 6 1 修 复 的 不 完 整 ， 也 就 是 2 0 1 6 年 巴 士 底 狱 的 M o u s e J a c k 漏 洞 ， 一 个 能 够 影 响 “ 绝 大 多 数 无 线 、 非 蓝 牙 的 键 盘 和 鼠 标 ， 并 能 够 将 未 加 密 的 内 容 注 入 目 标 计 算 机 。 关 于 这 些 个 漏 洞 的 完 整 报 告 可 以 看 这 里 ： h t t p s : / / g i t h u b . c o m / m a m e 8 2 / m i s c / b l o b / m a s t e r / l o g i t e c h v u l n s u m m a r y . m d 里 面 有 详 细 的 描 述 以 及 分 析 说 明 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理