Хакеры научились атаковать беспроводные мыши и клавиатуры


Беспроводные клавиатуры и мыши могут составить угрозу для корпоративной сети и пользовательских данных. Как обнаружили в Bastille Networks, не использующие Bluetooth периферийные устройства семи производителей, в том числе Logitech, Dell и Lenovo, уязвимы к так называемым Mousejack-атакам, позволяющим с расстояния до 100 метров установить на компьютер зловреда или использовать его как точку входа в сеть, сообщает «Лаборатория Касперского».

Logitech сообщила, что обновление прошивки уже готово и выложено для скачивания. Остальные вендоры уязвимых устройств патчи пока не выпустили.

Данная уязвимость связана с USB-донглами, которые беспроводные клавиатуры и мыши используют для общения с компьютером. Как выяснили в Bastille, коммуникации большинства клавиатур с донглом защищены шифрованием, однако ни одна из мышей в ходе тестирования не смогла похвастаться тем же. В этом случае донгл будет принимать команды находящегося поблизости злоумышленника абсолютно так же, как если бы тот был законным пользователем. В итоге, пока компьютер включен, атакующий сможет передавать вредоносные пакеты, которые будут распознаваться как нажатия клавиш клавиатуры, а не мыши.

«В зависимости от скорости атаки и степени невнимательности пользователя все может произойти очень быстро», — заявил исследователь Марк Ньюлин (Marc Newlin). По его оценке, таким образом можно сымитировать клавиатурный ввод со скоростью 1 тыс. слов в минуту и установить руткит за 10 секунд.

Со слов главы Bastille Криса Рулана (Chris Rouland), данная уязвимость позволяет получить полный контроль над Windows-, Mac- или Linux-машиной с помощью 15-долларового донгла USB и 15 строк Python-кода. «В этом случае атакующий сможет внедрить вредоносное ПО или скомпрометировать отключенную от Интернета сеть посредством активации Wi-Fi на целевой машине, — предостерегает эксперт. — Мы работали над этой проблемой вместе с вендорами больше трех месяцев. Более половины мышей обновить невозможно, и патчей для них не будет. Как и, вероятно, замены. Уязвимые устройства будут повсюду».

В ходе атаки злоумышленник может имитировать нажатия клавиш как мыши, так и клавиатуры: уязвимые донглы, по свидетельству Bastille, не сверяют полученный пакет с типом передающего устройства. Клавиатуры, использующие шифрованные каналы, тоже не застрахованы от таких атак, так как не все донглы требуют шифрование. Более того, некоторые донглы допускают добавление новых устройств, чем также могут воспользоваться злоумышленники.
Автор: Softodrom.ru
Дата: 25.02.2016


Новости > Безопасность > Хакеры научились атаковать беспроводные мыши и клавиатуры
Все рубрики Новостей:
Топ-сегодня раздела Безопасность
Мошенники стали чаще использовать домены в зоне .рф
Среди подобных ресурсов были замечены сайты, имитирующие интерфейс социальных сетей «ВКонтакте», «Одноклассники», службы «Ответы@Маil.Ru», а также ряд поддельных файлообменных сетей
Yahoo заподозрила Россию в причастности к краже данных 500 млн аккаунтов
Хакеры пытались обнаружить в системах компании информацию, связанную с конкретными 30-40 пользователями
Аноним с «Двача» взломал веб-камеры сотен россиян и транслирует на YouTube
Взломщик дал понять, что жертвы скачивали так называемые «кряки» к играм и другие сомнительные программы
Работа над дешифровкой интернет-трафика россиян признана официально
Это подтвердила член рабочей группы при администрации президента Наталья Касперская
Троянец распространяется под видом программы-шпиона для «ВКонтакте»
Распространение вредоносных программ, специально созданных для демонстрации в окне браузера назойливой рекламы, — один из наиболее популярных методов заработка среди компьютерных злоумышленников
Новинки раздела Безопасность
Песков: СМИ гипертрофируют тему ужесточения контроля в Интернете
Тема ужесточения контроля в российском сегменте Интернета, в том числе дешифрования всего трафика, обсуждается в средствах массовой информации с гипертрофированной точки зрения и во многом не соответствует действительности
Работа над дешифровкой интернет-трафика россиян признана официально
Это подтвердила член рабочей группы при администрации президента Наталья Касперская
Yahoo заподозрила Россию в причастности к краже данных 500 млн аккаунтов
Хакеры пытались обнаружить в системах компании информацию, связанную с конкретными 30-40 пользователями
Хакер похитил 3 тысячи фотографий у Пиппы Миддлтон и выставил на продажу
По замыслу хакера, существует также план «Б», при котором он может вернуть все данные обратно Пиппе, если получит на свой счет запрашиваемые средства
«Лаборатория Касперского» нашла уязвимости в «умном городе» на Windows и Android
Все платежные и информационные терминалы работают на Windows либо на Android, а основное их отличие от других видов цифровых устройств заключается в наличии режима «киоска»
Copyright © 1999-2016 Softodrom.ru
О перепечатках | RSS каналы | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: http://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».