Rádió frekvencián működő vezeték nélküli billentyűzetek és egerek, amik egy bizonyos USB végponttal komunikálnak a számítógéppel, minden begépelt információt kiszivárogtathat amit a használója begépel, pl:
– jelszavak
– kártyaszámok
– stb
A Bastile Networks (IoT biztonságtechnikai cég) hívta fel erre a figyelmet, ugyancsak ők találtak egy hasonló problémát még februárban, a MouseJack névre hallgató támadás azt demonstrálta, hogyan tudják átvenni az uralmat a beviteli eszközök felett.
Az ok a biztonsági frissítések hiánya, valamint a gyenge titkosítás.
A KeySniffer sérülékenység olyan 8 vezeték nélküli billentyűzeteket is gyártó gyárat érint, akik olcsóbb átvivő chip-eket használnak és nem bluetooth alapúak.
Bővebben: http://www.keysniffer.net/
Comments are closed.