È rischioso utilizzare una tastiera non affidabile?

3

Supponiamo che stai acquistando una nuova tastiera (ad esempio, con cavo USB, ma considera anche Bluetooth connesso) da Ebay. È rischioso usare quella tastiera nel senso che potrebbe essere più di una semplice tastiera?

Pensando a ducky di gomma USB (vedi anche qui ) che è una pen drive USB che si registra come una tastiera e può inviare sequenze di tasti arbitrarie che posso similmente immaginare una tastiera che registra ogni singola sequenza di tasti e quindi - forse dopo un po 'di tempo inattività - cambia la sua modalità di archiviazione di massa USB e con l'aiuto di alcuni parser di auto-run o thumbnail invia tutti i tratti chiave registrati a qualche server malevolo, perdendo potenzialmente tutti gli accessi e le password che sono stati digitati su quella tastiera.

Quindi la mia domanda riguarda sia le tastiere USB che quelle Bluetooth e se tali scenari sono realistici, il che implica un rischio per la sicurezza di utilizzare tastiere sconosciute / non attendibili (ottenute da terze parti).

    
posta a_guest 28.02.2018 - 21:25
fonte

1 risposta

2

Penso che tu abbia risposto alla tua stessa domanda :) L'acquisto di hardware da qualsiasi fornitore non affidabile comporta dei rischi. La società per cui lavoro ha un fornitore di hardware designato per periferiche (e altro hardware) per aiutare a mitigare questo rischio (tra gli altri controlli).

Ci sono stati incidenti prima di dove i keylogger sono stati installati sulle tastiere, vedi link

Evita se possibile & se non si riesce a evitare, assicurarsi di disporre dei controlli di sicurezza necessari sul dispositivo prima di collegarlo, meglio prevenire che curare.

    
risposta data 28.02.2018 - 23:03
fonte

Leggi altre domande sui tag