搜索

[2834] 2016-05-25_KeySweeper——伪装成USB电话充电器窃取无线数据

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-05-25_KeySweeper——伪装成USB电话充电器窃取无线数据 K e y S w e e p e r — — 伪 装 成 U S B 电 话 充 电 器 窃 取 无 线 数 据 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 2 5 在 电 影 中 ， 每 当 邦 德 要 去 执 行 任 务 的 时 候 ， 总 会 随 身 携 带 一 些 花 哨 的 小 玩 意 ， 并 且 在 关 键 的 时 刻 发 挥 重 要 的 作 用 。 当 然 ， 作 为 特 工 设 备 ， 它 们 必 须 要 将 自 己 的 真 面 目 掩 藏 在 不 起 眼 的 外 表 之 下 。 不 过 本 文 要 介 绍 的 ， 却 是 一 款 名 叫 “ K e y S w e e p e r ” 的 小 装 置 — — 虽 然 它 看 起 来 就 是 个 手 机 充 电 器 ， 但 却 不 仅 仅 是 个 U S B 充 电 器 。 F B I 对 一 家 私 有 企 业 发 出 通 知 警 告 ， 警 告 其 滥 用 K e y S w e e p e r 组 件 ， 这 类 组 件 可 以 窃 取 用 户 键 入 无 线 键 盘 的 任 何 数 据 。 警 告 写 到 ， “ K e y S w e e p e r 是 一 种 类 似 功 能 性 U S B 的 隐 蔽 充 电 器 设 备 ， 隐 藏 可 以 从 某 些 无 线 键 盘 获 取 按 键 的 硬 件 。 ” “ 如 果 战 略 性 地 置 于 办 公 室 或 其 他 个 人 可 能 使 用 无 线 设 备 的 地 方 ， 恶 意 网 络 攻 击 者 可 以 从 中 获 取 个 人 识 别 信 息 、 知 识 产 权 、 商 业 秘 密 ， 密 码 或 其 他 敏 感 信 息 。 因 为 数 据 在 到 达 C P U 之 前 被 拦 截 ， 安 全 管 理 员 可 能 不 会 发 现 敏 感 信 息 已 被 窃 取 。 ” 作 为 一 款 键 盘 记 录 器 ， 它 的 主 要 工 作 就 是 搜 寻 附 近 的 无 线 键 盘 信 号 。
由 于 板 载 了 存 储 芯 片 ， K e y S w e e p e r 能 够 将 附 近 的 微 软 无 线 键 盘 的 击 键 操 作 都 给 记 录 下 来 。 在 存 储 之 后 ， K e y S w e e p e r 就 会 通 过 另 一 个 芯 片 将 数 据 发 送 出 去 ， 无 论 是 通 过 手 机 网 络 、 或 者 是 W i - F i 。 此 外 ， 该 装 置 还 可 以 寻 找 特 定 的 词 汇 ， 比 如 “ g m a i l . c o m ” ， 然 后 将 将 数 据 快 速 地 转 发 给 攻 击 者 。
即 使 该 “ 充 电 器 ” 以 及 从 插 座 上 拔 了 下 来 ， 其 内 置 的 电 池 仍 可 以 让 它 继 续 工 作 一 段 时 间 。 S a m y   K a m k a r 设 计 了 廉 价 的 U S B 充 电 器 ， 几 乎 可 以 窃 取 任 何 M i c r o s o f t 无 线 键 盘 数 据 。 K e y S w e e p e r 是 一 种 隐 蔽 的 A r d u i n o 设 备 ， 其 工 作 模 式 类 似 于 一 般 的 U S B 移 动 充 电 器 ， 但 该 设 备 却 可 以 从 M i c r o s o f t 无 线 键 盘 窃 取 按 键 、 解 密 并 送 回 数 据 。 K e y S w e e p e r 可 以 通 过 网 络 或 使 用 选 配 G S M 芯 片 将 捕 获 数 据 发 送 给 操 作 员 。
K a m k a r 还 详 细 介 绍 了 开 发 K e y S w e e p e r   U S B 充 电 器 的 详 细 步 骤 。 他 解 释 称 ， 组 装 该 间 谍 设 备 简 单 且 成 本 低 廉 ， 单 件 成 本 根 据 功 能 不 同 $ 1 0 至 $ 8 0 不 等 。 G i t H u b 网 站 介 绍 了 组 装 的 说 明 指 南 。 K e y S w e e p e r 还 包 含 网 络 工 具 用 于 实 时 监 控 按 键 。 攻 击 者 可 以 用 来 送 回 特 殊 类 型 按 键 触 发 的 S M S 提 醒 ， 比 如 用 户 名 或 U R L 。 虽 然 该 设 备 在 工 作 状 态 时 记 录 按 键 ， 但 它 在 不 插 电 的 情 况 下 仍 将 继 续 窃 取 数 据 ， 原 因 在 于 可 充 电 内 置 电 池 。 K e y S w e e p e r 可 以 在 线 或 本 地 储 存 窃 取 的 按 键 数 据 。 正 如 K a m k a r 的 解 释 ， 这 类 设 备 组 装 起 来 非 常 简 单 且 价 格 便 宜 ， 必 需 的 硬 件 如 下 ： $ 3 ~ $ 3 0 : A r d u i n o 或 T e e n s y 微 控 制 器 $ 1 : 使 用 G F S K   2 . 4 G H z 通 信 的 n R F 2 4 L 0 1 + 2 . 4 G H z   R F 芯 片 $ 6 : A C U S B 充 电 器 用 于 转 换 交 流 电 为 5 V 直 流 电 $ 2 ( 可 选 ) : 可 选 S P I 串 行 闪 存 芯 片 可 用 于 储 存 按 键 。 $ 4 5 ( 可 选 ) : A d a f r u i t 创 建 F I O N A 允 许 使 用 2 G   S I M 卡 发 送 / 接 收 设 备 的 S M S 、 电 话 并 直 接 使 用 网 络 。 $ 3 ( 可 选 ， 如 果 使 用 F O N A ) : F O N A 要 求 m i n i - S I M （ 而 非 m i c r o - S I M ） $ 5 ( 可 选 ， 如 果 仅 使 用 F O N A ) : F O N A 提 供 星 载 L i P o / L i O n 电 池 再 充 电 ， 并 且 当 K e y S w e e p e r 连 接 交 流 电 ， 电 池 将 继 续 充 电 ， 但 不 是 必 须 的 。
电 路 板 特 写 电 芯 片 特 写 F B I 发 出 的 该 警 告 通 知 不 适 用 于 罪 犯 使 用 窃 取 设 备 的 具 体 个 案 。 M i c r o s o f t 确 认 窃 取 攻 击 对 于 未 通 过 数 据 传 输 加 密 的 通 信 无 线 设 备 有 效 。 鉴 于 此 ， 2 0 1 1 年 后 生 产 的 任 何 键 盘 如 今 均 通 过 使 用 高 级 加 密 标 准 得 以 保 护 。 F B I 警 告 通 知 还 包 括 对 公 司 防 御 此 类 攻 击 提 出 的 建 议 ， 首 先 ， 限 制 使 用 无 线 键 盘 。 我 们 发 现 ， 其 似 乎 能 够 监 听 2 . 4 G H z 的 信 号 频 段 ( 2 4 0 3 - 2 4 8 0 M H z )
如 果 要 使 用 无 线 键 盘 ， 确 保 设 备 使 用 数 据 传 输 强 加 密 措 施 。 该 通 知 写 到 ， “ 使 用 A E S 加 密 的 键 盘 难 以 读 取 按 键 ， 因 为 目 前 没 有 发 现 读 取 A E S 加 密 数 据 就 的 攻 击 实 例 ” 。 “ K e y S w e e p e r 同 样 不 能 窃 取 蓝 牙 键 盘 的 按 键 ， 因 为 它 收 听 的 是 与 蓝 牙 传 输 不 同 的 频 道 。 但 是 ， 蓝 牙 键 盘 必 须 开 启 加 密 功 能 ， 并 具 有 强 化 配 对 P I N ， 以 保 护 类 似 数 据 窃 取 攻 击 。 ” 其 它 最 佳 防 范 实 例 如 下 ： 限 制 使 用 设 备 充 电 可 用 插 座 了 解 正 在 使 用 的 充 电 器 立 即 从 办 公 室 设 备 移 除 未 知 充 电 器 （ 虽 然 可 选 备 用 电 池 不 插 电 时 甚 至 会 发 生 数 据 窃 取 ）
除 了 常 见 的 外 观 ， 这 里 竟 然 还 有 类 似 “ 绿 点 充 ” 的 5 V / 1 A 版 本 。

这 些 特 殊 的 设 备 在 拆 开 之 后 ， 会 发 现 里 面 有 原 本 不 应 该 存 在 的 冗 余 电 路 板 。
电 路 示 意 图 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理