Har du trådløst tastatur eller mus fra Logitech? Da bør du nappe ut denne med en gang

[MultiGamerClub]

Tror jeg har sett den på alle jobb lokasjoner jeg jobbet på i forrige bedrift.. Har vært bredt kjent at den har vært utsatt og plagende for andre enheter.

[0laf]

Uff ja, angriperen må enten ha fysisk tilgang eller klare å snappe opp øyeblikket enhetene pares, som skjer omtrent bare ved første gangs bruk.

 

Best å dra dritten ut av maskinen med en eneste gang, sannsynligheten for å bli "hacket" er så fantasmagorisk liten, en billiondels promille eller noe sånt, så hvorfor ikke få helt panikk.

 

Jammen godt man har skikkelig kablet mekanisk tastatur, ikke Logitech.

[Aiven]

 

Alltid foretrukket kablet tastatur mht. sikkerhet, generelt sett.

Trådløs mus er vel litt vanskeligere å utnytte på annen måte enn å ødelegge.

Det tenkte logitech også, men mottakeren støtter begge deler selv om den evt kom med en mus (mulig de ikke leverer unifiyng mottakere med mus da). Problemet fra 2016 var i hvertfall at de ikke hadde brukt kryptering nettopp på mus, siden de også ikke anså det som et sikkerhetsproblem at man kunne lese av eller sende musedata, da dette også krever tilgang til skjermbilde for å kunne utnytte. Men mottakeren brydde seg visst ikke med å avvise tastaturdata i den ukrypterte datastrømmen fra musa...

Nå er jeg en komplett uerfaren lekmann på hacking, men å få til omtrent det samme med en mus som et tastatur burde være innen rekkevidde. Man tester vel først de vanligste oppsettene på oppløsning og sensitivitet for å aktivere skjermtastaturet. Antakelig kan man bevege pekeren uhyre raskt, slik at man via trial and error kan teste veldig lange scripts med skjermtastaturet på de ulike oppsettene.

 

Satser på at jeg ikke er helt på jordet her. Mulig at tilfeldig signaltap gjør metoden upresis, eller til og med urealistisk i de fleste tilfeller.

Endret 13. juli 2019 av Aiven