C'è un modo per inviare sequenze di tasti dannose alla chiavetta USB della tastiera wireless?

1

Ho letto molti blog su come intercettare i tasti della tastiera wireless. Allo stesso modo c'è un modo in cui possiamo inviare sequenze di tasti a qualsiasi modulo ricevitore USB di una tastiera? possiamo escludere la tastiera esistente dalla connessione e manipolare la tastiera usando un modulo di trasmettitore radio?

    
posta Susmith 04.04.2017 - 14:14
fonte

2 risposte

3

In breve, sì - per alcune tastiere. La tecnica utilizzata per intercettare e annusare su alcune tastiere wireless (in genere più vecchie di 5 anni) può essere facilmente sfruttata per consentire a un utente malintenzionato di tornare al ricevitore su quelle tastiere.

Dici di essere a conoscenza dei post del blog che discutono su come intercettare i tasti della tastiera wireless . Se lo sei, allora sai che questi metodi includono la "crittografia" di quei dispositivi. La 'crittografia' usata da quelle tastiere è semplice come XOR'ingare i dati con il MAC della tastiera. Ora considera che un utente malintenzionato ha ottenuto con successo la chiave della crittografia, da lì, lui / lei può usare lo stesso trasmettitore radio che ha usato per annusare per iniziare a trasmettere, invece di intercettarlo passivamente.

Poiché questo è RF stiamo parlando , non vi è alcuna "connessione" statale completa tra la tastiera e il ricevitore oltre al protocollo predeterminato. Questo abilita l'attaccante (che ora conosce il protocollo, poiché ha annusato con successo il traffico) per iniziare a trasmettere al ricevitore fingendo di essere la tastiera.

Un attacco HID può quindi aver luogo. L'hacker potrebbe fare molte cose maligne alla macchina della vittima. Sebbene, se il proprietario sta utilizzando la macchina, l'attacco può essere facilmente vanificato, semplicemente iniettando sequenze di tasti casuali o scollegando il ricevitore, in modo che l'attaccante debba iniziare l'attacco al momento opportuno.

Modifica: in base al commento di daniel , ho provato a fare la mia risposta è più chiara e accurata.

    
risposta data 04.04.2017 - 14:38
fonte
2

Probabilmente non senza accesso fisico. La tastiera che invia i tasti e il ricevitore sono accoppiati e i segnali wireless sono ora crittografati, quindi anche se in qualche modo si imposta l'apparecchiatura da inviare a quel ricevitore, si dovrà comunque battere la crittografia o le battute di tastiera desiderate verranno fuori come alcune altre personaggio.

    
risposta data 04.04.2017 - 14:31
fonte

Leggi altre domande sui tag