这个15美元的小设备可劫持你的鼠标控制你的电脑

2016-03-01 13:55:19 来源：安全牛抢沙发

2016-03-01 13:55:19 来源：安全牛

摘要：很多USB 无线发射器都存在这一“鼠标劫持”问题。发明这一攻击方式的黑客，其入侵速度十分迅速，只要目标使用了无线鼠标配备的 USB 接收器，就有可能中招。
关键词：信息安全

　　很多USB 无线发射器都存在这一“鼠标劫持”问题。发明这一攻击方式的黑客，其入侵速度十分迅速，只要目标使用了无线鼠标配备的 USB 接收器，就有可能中招。完成此攻击，黑客只需要一个能在亚马逊上花15美元买到的无线天线。

　　
这个15美元的小设备可劫持你的鼠标控制你的电脑发明这一入侵方式的人是来自安全企业 Bastille 的安全研究人员，此外，制造无线鼠标和键盘的所有企业都已经通报了这一问题。如果你拥有罗技生产的通用(Unifying)接收器，你已经可以下载补丁了。

　　Bastille 安全研究人员马克.纽林(Marc Newlin)发现的入侵原理如下：

　　如果你可以将发送的无线信号伪装成来自于无线鼠标，大多数 USB 无线接收器都会自动与其连接，而不会进行询问。利用相同的原理，攻击者也可以伪装成无线键盘，并控制目标的电脑。

　　罗技通用无线接收器

纽兰使用便宜的 USB 天线“疯狂无线”(Crazyradio)和一台笔记本电脑，即可从200米之外完成攻击。当然，你很难在这种距离上看到某人的计算机显示器，但这并不意味着这种攻击不危险。按照一定的顺序敲击键盘，足以抹掉整个硬盘、打开浏览器、访问网站、下载恶意软件，并且将它安装在计算机上。

　　通常而言，无线键盘发送的是加密信号，因此黑客无法伪造它们，控制你的计算机。但 Bastille 公司 CTO 、创始人克里斯·罗兰(Chris Rouland)表示，无线鼠标的通讯信号并不总能得到加密，因为一些生产商并不认为存在加密的必要。很多小型 USB 无线键盘鼠标接收器总会监听搜索新鼠标，它们会中继攻击者的假鼠标发送的任何信号。

　　Bastille 公司称，由于大量无线接收器使用同一种无线芯片：北欧半导体(Nordic Semiconductor)公司生产的一种组件，世界上可能存在数千万存在漏洞的设备。很多无线接收器可以和罗技、微软、亚马逊、戴尔、惠普、联想、技嘉生产的无线键鼠配对，它们都存在风险。

　马克.纽林站在一桌子有漏洞的设备旁

好消息是，此漏洞并不影响没有激活使用的蓝牙或USB无线小设备，纽林的天线只能发现有信号发出的设备。

　　这个漏洞最糟糕的地方，就是许多设备是无法修补这个漏洞。如 Logitech Unifying 的一些设备是无法更新的。联想则表示，如果有用户联系他们，则会给他们替换掉有漏洞的设备。戴尔则表示，它的KM714键盘和鼠标很快就会更新补丁。微软表示，将调查此问题并“尽快提供解决方案”。惠普、亚马逊和技嘉目前还没有回应。

　　不过，Logitech Unifying 设备可以更新却是一件好坏掺半的事。因为，黑客理论上，在黑掉一个设备后，可以把这些设备当成发射器，再去黑掉其他能见到的设备。

　　纽林用来入侵笔记本电脑的设备(http://qqurl.com/WxUy)价值15美元。只需将其连接到电脑上，键入15行Python代码，然后等着鼠标被控制吧。如果在咖啡馆或是工作台上，发现你的鼠标“无风自动”，那你可就要小心啦!

第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：pingxiaoli

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。