Китайские игровые клавиатуры обвинили в краже данных пользователей

Китайский производитель периферийных устройств Mantistek столкнулся со шквалом обвинений в кибершпионаже: пользователи считают, что в популярную игровую клавиатуру GK2 Mechanical Gaming Keyboard был встроен кейлоггер, пишет Threatpost.

Обвинения в адрес китайской клавиатуры впервые появились в постах на форуме онлайн-магазина Banggoood, а также на Reddit. Как сообщали пользователи этих ресурсов, проведенный ими криминалистический анализ сетевого трафика выявил, что клавиатуры отправляли производителю данные без разрешения владельцев — и, судя по всему, это были данные о нажатых клавишах.

По словам криминалистов-любителей, клавиатура Mantistek GK2 использовала некий CloudDriver, который отправлял собранные данные о нажатых клавишах на сервер Mantistek, размещенный в облачной инфраструктуре Alibaba Group (ей, в частности, принадлежит популярная торговая онлайн-площадка AliExpress).

«Похоже, что ПО Mantistek GK2 отправляет все наши данные о нажатии клавиш на сервер Alibaba.com! Страшно представить, сколько паролей и логинов уже украли таким образом», — пишет один из пользователей Reddit.

Однако спустя несколько дней появилась новая информация. Как пишет Tom’s Hardware, предыдущие обвинения оказались преждевременны. Углубленный анализ показал, что клавиатуры фиксировали количество нажатий, а не то, какие именно клавиши были нажаты.

Таким образом, если раньше у пользователей стихийно сложилась теория, будто с помощью перепродажи пользовательских данных компания Mantistek окупает низкие цены на свои клавиатуры (менее $50), то теперь получается, что компания-производитель всего лишь хотела лучше понять, насколько ее клавиатуры долговечны и какие клавиши чаще отказывают.

Автор:	Softodrom.ru
Дата:	10.11.2017 16:09