无线键盘存在巨大漏洞 黑客轻松获取账户密码

标签:技术黑客产品热点翼火蛇科诺斯科

访客:3504  发表于:2016-08-01 14:47:03

请输入标题

无线网络的普及,为现代办公带来了诸多便利。网络设备摆脱了网线缠绕的束缚,提供了优雅舒适的办公体验。越来越多的人选择无线键盘来进行数据输入。然而,根据最近的一份研究报告表明,无线键盘并不安全,甚至会被黑客监视进而造成账户密码的泄露。


最近,网络安全公司Bastille开展了一项研究。他们选取了市场上备受欢迎的12款无线键盘进行测试。这些无线键盘品牌包括惠普、东芝、金士顿等知名厂商。测试中,Bastille的研究员Marc Newlin震惊的发现:大多数无线键盘没有对数据传输做任何加密。也就是说,这些无线键盘采用的是明文传输,文本内容可以轻松被获取。这使得信息传输极其不安全。


Newlin通过一个简单的实验证明了无线键盘存在巨大安全漏洞。他用了一个信号接收器和天线,通过搜索很快就找到了有漏洞的无线键盘。这款装置能够覆盖方圆250英尺(76米)的范围,能够轻松拦截许多无线键盘的信号。用户在使用无线键盘登录账户时,其账户名及密码信息将会被攻击者轻易获取。


这意味着,黑客可以从 250 英尺(76米)外监控用户输入的任何东西,而用户对此毫不知情。黑客还可以向计算机发送虚假信号,让它误认为键盘正在输入。要进行这种攻击,黑客并不需要太昂贵的设备。Bastille 的专家说,这些键盘上的安全漏洞是无法弥补的。他们已将此信息告知厂商,但大多数厂商仍无动于衷。


这些是未经加密情况下的漏洞风险,有很大可能会发生信息泄露的情况。那么如果经过加密,结果会是怎样的呢?很遗憾,结果一样很不理想。此前,德国的安全研究人员研究发现,当无线键盘与电脑链接后,实际仅采用一次随机数据加密,也就是说,每次击键产生的数据被通过USB HID code与简单一个字节的随机加密。使用的加密数据仅从256个可能的键值中选取了20至50个。换句话说,在键盘成本低的情况下,厂商仅提供简单的加密模块。因为采用数量相当少的键,虽然以密文传输击键内容,但通过大量数据对比,仍可以发现击键规律和密文内容,信息泄露依然存在发生的可能。


那么,应该如何防范呢?

翼火蛇安全专家提醒,对此安全漏洞要引起足够重视。建议将无线键盘换成蓝牙键盘或有线键盘,另外尽可能安装如科诺斯科这样专业的数据防泄漏软件,彻底杜绝信息泄露的发生。


评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");