Għal ammont trivjali, l-attakkanti jistgħu jibnu apparat li jippermettilhom jieħdu kontroll sħiħ ta 'kompjuter billi jisfruttaw il-vulnerabbiltajiet misjuba f'ġrieden u tastieri bla fili infiniti. Is-sigurtà hija entità essenzjali għal kull individwu sabiex tiżgura l-kontenut kunfidenzjali u privat tagħhom. Iżda, huwa diffiċli ħafna li tkun sigur il-ħin kollu minħabba hackers malizzjużi. Tkun kemm tkun b'saħħitha u sigura li taħseb li jista 'jkun il-kompjuter tiegħek, xi ħaġa malizzjuża tista' qatt isseħħ. Bħala apparat bħal PC jew laptop huwa ktieb miftuħ b'għodda u ħiliet xierqa. L-istess huwa ppruvat minn grupp ta 'riċerkaturi dwar is-sigurtà billi hacking f'kompjuter la bl-użu ta' konnettività tal-internet u lanqas apparat Bluetooth.
Pjuttost xokkanti, hux? Smajtu sewwa. Iva, huwa possibbli għal dawk li jattakkaw li jwaqqfu l-kompjuter tiegħek permezz ta 'apparati mhux Bluetooth bħall-maws u t-tastiera mingħajr fili tiegħek u jinstallaw Malware jew Rootkit fuq il-magna tiegħek. Dak id-dongle żgħir u żgħir imdaħħal fil-port USB tiegħek biex jittrażmetti d-dejta bejn il-maws bla fili tiegħek, u l-kompjuter mhuwiex innokwanti daqs kemm juri li jkun. Hemm possibbiltajiet għoljin li l-kompjuter tiegħek jiġi hacked minn dan l-apparat ċkejken.
X'inhi l-Vulnerabilità Potenzali?
Ġurdien u tastieri foloz tal-kompjuter mingħajr fili jistgħu jintużaw minn atturi ta 'theddida biex iwaqqfu kompjuters jew laptops sa 100 metru' l bogħod. Esperti tas-sigurtà mid-ditta tas-sigurtà tal-Internet tal-affarijiet Bastille Networks wissew li tastieri u ġrieden mingħajr fili manifatturati minn diversi bejjiegħa popolari huma vulnerabbli għal hacks tas-sigurtà u jħallu biljuni ta ’kompjuters vulnerabbli għal hackers.
L-esperti kkonfermaw li l-attakk imsejjaħ MouseJack x'aktarx qed juża l-periferali portabbli manifatturati bħal tastieri u ġrieden mingħajr fili minn kważi seba' manifatturi popolari inklużi Amazon, HP, Lenovo, Logitech, u Microsoft.
Fil-fatt, id-difett jibqa 'fil-mod kif dawn il-ġrieden mingħajr fili u r-riċevituri tar-radju analogi tagħhom jimmaniġġjaw l-iċċifrar.
Il-konnessjoni bejn id-dongle ċkejkna u l-maws mhix encrypted u konsegwentement, id-dongle taċċetta kwalunkwe kmand li jidher validu.
X'inhu MouseJack Attack?
MouseJack hija klassi ta' vulnerabbiltajiet potenzjali li taffettwa l-biċċa l-kbira tat-tastieri u l-ġrieden mingħajr fili, mhux Bluetooth. Dawn il-periferali huma "konnessi" ma' kompjuter ospitanti permezz ta' transceiver tar-radju, ġeneralment dongle USB żgħir. Peress li l-konnessjoni hija mingħajr fili, u l-movimenti tal-maws u t-tasti jintbagħtu bl-arja, huwa potenzjali li l-kompjuter ta' vittma jiġi kompromess billi jiġu trasmessi sinjali tar-radju mfassla apposta permezz ta' apparat li jiswa biss $15.
Is-Sigurtà tal-Bastilja rintraċċat il-vulnerabbiltà f'ambjent sperimentali kkontrollat. Il-vulnerabbiltà tkun ikkumplikata pjuttost biex tiġi duplikata u tkun teħtieġ prossimità fiżika għall-vittma. Għalhekk hija triq diffiċli u improbabbli ta 'attakk.
Kif Taqbad il-Ġurdien Bla Wajer u Twaqqaf Kompjuter?
Pass 1: Il-maws u t-tastieri mingħajr fili jxandru permezz ta' frekwenza tar-radju b'dongle USB ċkejken imdaħħal fil-PC jew fil-laptop. Id-dongle mbagħad jittrażmetti pakketti lill-PC, u għalhekk sempliċement isegwi l-klikks tal-maws jew it-tipi tat-tastiera.
Pass 2: Għalkemm il-biċċa l-kbira tal-manifatturi tat-tastieri mingħajr fili jikkriptaw it-traffiku bejn it-tastiera u d-dongle f'attentat biex ifixklu l-ispoofing jew il-ħtif tal-apparat.
Pass 3: Madankollu, il-ġrieden ittestjati minn Bastille ma kkriptawx il-komunikazzjonijiet tagħhom mad-dongle, u b'hekk ippermettew lil xi ħadd li jattakka jew hacker li jqarraq b'maws u jinstalla malware fuq l-apparat tal-vittma.
Pass 4: Bl-ispiża ta' madwar $15-$30 għal dongle tar-radju fuq medda twila u ftit linji ta' kodiċi, l-attakk jista' jippermetti lil hacker malizzjuż f'medda ta' 100 metru mill-kompjuter tiegħek biex jipprevjeni s-sinjal tar-radju bejn id-dongle mdaħħal fil-kompjuter tiegħek u l-maws mingħajr fili.
Pass 5: Il-hacker jista', għaldaqstant, jibgħat pakketti li jiġġeneraw tasti minflok klikks tal-maws, u b'hekk il-hacker malizzjuż ikun jista' jwassal il-kompjuter tiegħek lejn server jew websajt malizzjuża fi ftit sekondi.
Pass 6: Matul l-esperimenti tagħhom, ir-riċerkaturi kienu kapaċi biżżejjed biex jiġġeneraw 1000 kelma/minuta fuq il-konnessjoni mingħajr fili u jinstallaw Rootkit malizzjuż f'madwar 10 sekondi. Huma ttestjaw diversi ġrieden minn manifatturi differenti bħal Logitech, Lenovo, u Dell li jaħdmu fuq komunikazzjonijiet mingħajr fili ta' 2.4GHz.
Min jintlaqat?
Hawn hi l-lista tal-manifatturi tat-tastiera u l-maws bla fili li l-apparat bla fili mhux Bluetooth tagħhom huwa affettwat mid-difetti tal-MouseJack:
- Logitech
- Dell
- Lenovo
- Microsoft
- HP
- gigabyte
- Basics tal-Amazon
Biljuni ta ’utenti tal-PC b’dongles bla wajers minn kwalunkwe mill-manifatturi msemmija hawn fuq jinsabu fil-periklu tad-difett ta’ MouseJack. Anki l-utenti tal-magni Apple Macintosh u Linux ukoll jistgħu jkunu vulnerabbli għall-attakk. Dawn il-ġrieden huma separati mill-ġrieden Bluetooth li mhumiex influwenzati minn din il-problema ta 'sigurtà.
Ara l-Vidjow Kif Hack PC permezz ta 'Wireless Mouse:
L-Ebda Garża Mhi Se Tirċievi mill-Apparat Mingħajr Fili
Ir-riċerkaturi tas-sigurtà diġà rrappurtaw il-kwistjoni tas-sigurtà lis-seba' manifatturi kollha tal-apparati mingħajr fili, iżda sal-lum, Logitech biss ħarġet aġġornament tal-firmware li jipprevjeni l-attakki MouseJack. Madankollu, hemm numru kbir ta' ġrieden irħas li m'għandhomx firmware aġġornabbli, u minħabba f'hekk kollha kemm huma jibqgħu vulnerabbli għal dejjem, li jista' jkun problema influwenti f'ċirkostanzi tan-negozju fejn il-periferali jintużaw ta' spiss għal ċerti snin qabel ma jiġu sostitwiti.
Minkejja li Lenovo, HP, Amazon, u Gigabyte għadhom ma wieġbux, kelliem għal Dell issuġġerixxa li l-utenti tal- kombinazzjoni tat-tastiera u l-maws KM714 jiksbu l-aġġornament tal-firmware Logitech permezz tal-Appoġġ Tekniku ta' Dell u li l -utenti tal-kombinazzjoni KM632 jissostitwixxu l-apparati tagħhom. Hawn hi l- lista tal-apparati affettwati , allura jekk qed tuża wieħed minnhom, issa huwa l-waqt li tiċċekkja għal aġġornamenti, u jekk mhux possibbli, sempliċement ibdel il-periferali attwali tiegħek.
