Draadloze toetsenborden op 80 meter afstand af te luisteren
Draadloze toetsenborden van verschillende fabrikanten zijn op een afstand van 80 meter af te luisteren, waardoor een aanvaller onder andere creditcardgegevens, wachtwoorden en beveiligingscodes kan stelen. De kwetsbaarheid wordt KeySniffer genoemd en werd door beveiligingsbedrijf Bastille ontdekt. De onderzoekers ontdekten eerder al een kwetsbaarheid waardoor draadloze muizen konden worden afgeluisterd.
Het probleem is aanwezig in draadloze toetsenborden van Hewlett-Packard, Toshiba, Kensington, Radio Shack, Anker, General Electric, Insignia en EagleTec die niet van Bluetooth gebruikmaken. De kwetsbare toetsenborden zijn volgens de onderzoekers eenvoudig te vinden, aangezien ze altijd uitzenden, ongeacht of de gebruiker aan het tikken is. Ook kan een aanvaller zelf naar kwetsbare toetsenborden zoeken.
Het onderliggende probleem is dat de toetsenborden geen encryptie toepassen om de gegevens die naar de usb-dongel worden verstuurd te beveiligen. Die zijn daardoor eenvoudig door een aanvaller in de buurt te onderscheppen, maar ook het injecteren van toetsaanslagen behoort tot de mogelijkheden. De onderzoekers waarschuwden de kwetsbare fabrikanten. In de meeste gevallen kunnen de toetsenborden echter niet worden gepatcht en zullen dan ook vervangen moeten worden. Gebruikers krijgen het advies om een bedraad of Bluetooth-toetsenbord te gebruiken, aangezien het probleem hierbij niet speelt. Op KeySniffer.net is een overzicht van de kwetsbare draadloze toetsenborden te vinden.
Windows toets + R, internet explorer opstarten, ctrl + o, juiste URL intypen... er wordt iets gedownload... voila!
Sander
Zijn er eigenlijk richtlijnen voor dit soort apparatuur en instellingen die met gevoelige gegevens omgaan (bijv. ziekenhuizen)? Ik vind dat het afgedwongen moet worden dat die gastjes niet met die kekke speeltjes mogen werken.
En ook bedraad ben je niet veilig: http://webwereld.nl/security/39166-hackers-kunnen-toetsenborden-afluisteren.
Oud nieuws allemaal.
http://www.webstekvanswake.be/systeem-hacken-via-dongle-draadloze-apparaten/
Wat is dit voor een zwak gelul? Desbetreffende fabrikanten wisten van het begin af aan welke risico's hun klanten liepen want: geen encryptie toegepast! Hewlett-Packard, Toshiba, Kensington, Radio Shack, Anker, General Electric, Insignia en EagleTec zouden keihard aangepakt moeten worden. Tuig...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
