Hlavní navigace

Mousejack: bezdrátové myši a klávesnice lze ovládat na dálku

 Autor: Bastille
Daniel Dočekal 24. 2. 2016

Mousejack, tak se jmenuje nová forma útoku na řadu bezdrátových zařízení. Objevitelé doporučují nahradit je klasickými nebo vybavenými Bluetooth.

Nová zranitelnost zjištěná u řady bezdrátových klávesnic a myší je příhodně pojmenovaná Mousejack. Bastille přitom upozorňují, že vaši myš či klávesnici mohou útočníci ovládnout až ze vzdálenosti stovky metrů. Což v praxi znamená, že útočník získá přístup k vašemu počítači.

Problém je v bezdrátových pojítkách, ochotně přijímajících komunikaci a povely, které jim nejsou vůbec určeny. Dotýká se PC, Maců i počítačů s Linuxem a problém mají zařízení i od známých výrobců jako je Logitech, Dell či Lenovo.

Pokud se spoléháte na to, že komunikace mezi vaší klávesnicí či myší a přijímačem zapojeným do počítače je šifrovaná, tak se spoléháte správně. Problém ale je, že přijímače běžně přijmou i nešifrované povely. Ke zneužití stačí volně dostupný hadware, který lze pořídit za pár desítek dolarů. Umožní sledovat komunikaci mezi klávesnicí a přijímačem a následně podvrhnout data a povely.

Ovládnout klávesnici může přitom znamenat, že prostě stačí poslat odpovídající „stisk kláves“, třeba pro spuštění příkazové řádky, a odtud stažení a spuštění dalšího softwaru. Nástrojů k tomu účelu použitelných je v počítači dost.

Pochopitelně platí, že podobný útok bez možnosti vidět na obrazovku počítače nepatří mezi nejjednodušší a má řadu úskalí. Včetně toho, že je potřeba být dostatečně blízko (uváděná vzdálenost je zhruba 100 yardů, tedy necelých 100 metrů). Případná snaha o ovládnutí pouze pomocí myši by byla ještě složitější.

Bastille upozorňují, že tento případ jenom upozorňuje na to, jak nebezpečné může být prostředí Internetu věcí (IoT), protože tam bude používána hlavně bezdrátová komunikace.

KL_HLASOVANI

Pokud vás zajímají technické detaily, Bastille nabízí detailnější popispřehled zneužitelných zařízení. Seznam zdaleka není kompletní, ale zahrnuje zařízení, která v Bastille otestovali. Pro některé výrobky je možné problém odstranit aktualizací softwaru, zmiňována jsou zařízení Logitechu. Pro řadu dalších výrobců ale upgrade nebude možný, protože přijímače nemají žádnou možnost aktualizace.

Bastille doporučují zařízení bez možnosti nápravy okamžitě odpojit a začít používat klasické drátové nebo ty, které se připojují přes Bluetooth.

Našli jste v článku chybu?
Vitalia.cz: Vím, co se učíš, ale netuším, co piješ

Vím, co se učíš, ale netuším, co piješ

Lupa.cz: Další Češi si nechali vložit do těla čip

Další Češi si nechali vložit do těla čip

Podnikatel.cz: Poslanci chtějí sebrat majetek Bakalovi

Poslanci chtějí sebrat majetek Bakalovi

Lupa.cz: Adblock Plus začal prodávat reklamy

Adblock Plus začal prodávat reklamy

Lupa.cz: Patička e-mailu závazná jako vlastnoruční podpis?

Patička e-mailu závazná jako vlastnoruční podpis?

DigiZone.cz: Test: brýle pro virtuální realitu Exos Urban

Test: brýle pro virtuální realitu Exos Urban

Podnikatel.cz: ČSSZ posílá přehled o důchodovém kontě

ČSSZ posílá přehled o důchodovém kontě

Vitalia.cz: Muž, který miluje příliš. Ženám neimponuje

Muž, který miluje příliš. Ženám neimponuje

DigiZone.cz: Parlamentní listy: kde končí PR...

Parlamentní listy: kde končí PR...

Podnikatel.cz: „Lex Babiš“ Babišovi paradoxně pomůže

„Lex Babiš“ Babišovi paradoxně pomůže

Podnikatel.cz: Byla finanční manažerka, teď cvičí jógu

Byla finanční manažerka, teď cvičí jógu

Vitalia.cz: Tesco nabízí desítky tun jídla zdarma

Tesco nabízí desítky tun jídla zdarma

Měšec.cz: TEST: Vyzkoušeli jsme pražské taxikáře

TEST: Vyzkoušeli jsme pražské taxikáře

Podnikatel.cz: Nemá dluhy? Zjistíte to na poště

Nemá dluhy? Zjistíte to na poště

DigiZone.cz: O2 TV doplnilo kanály HBO v HD

O2 TV doplnilo kanály HBO v HD

Vitalia.cz: Voda z Vltavy před a po úpravě na pitnou

Voda z Vltavy před a po úpravě na pitnou

DigiZone.cz: LG OLED65E6: první pohled

LG OLED65E6: první pohled

Vitalia.cz: Když bílkoviny, tak jíme ty nekvalitní

Když bílkoviny, tak jíme ty nekvalitní

DigiZone.cz: Na jaká videa se vlastně díváme

Na jaká videa se vlastně díváme

120na80.cz: Co je padesátkrát sladší než cukr?

Co je padesátkrát sladší než cukr?