Беспроводные клавиатуры уязвимы для перехвата нажатий клавиш

Беспроводные клавиатуры уязвимы для перехвата нажатий клавиш

Беспроводные клавиатуры уязвимы для перехвата нажатий клавиш

Беспроводные клавиатуры некоторых производителей не используют шифрование при обмене данными с их электронными ключами, что позволяет злоумышленнику перехватить нажатия клавиш или отправить свои собственные команды на компьютер-жертву.

Метод атаки, получивший название KeySniffer, был обнаружен исследователями в IoT безопасности из компании Bastille. Эксперты протестировали беспроводные, не Bluetooth, клавиатуры от 12 производителей и пришли к выводу, что устройства от 8 из этих производителей уязвимы для атак KeySniffer.

Bastille утверждают, что уязвимыми являются недорогие беспроводные клавиатуры от HP, Toshiba, Insignia, Kensington, Radio Shack, Anker, General Electric и EagleTec. Допускается, что клавиатуры других компаний могут также иметь подобную брешь. Эксперты определили, что более дорогие клавиатуры от таких фирм как Lenovo, Dell и Logitech шифруют свою связь и поэтому на них не распространяется эта уязвимость.

Атаки KeySniffer возможны только потому, что некоторые производители используют незашифрованные протоколы радиосвязи. Эксперты доказали, что злоумышленник, используя оборудование стоимостью менее $100, может провести атаку с расстояния до 76 метров.

Поскольку уязвимые клавиатуры передают нажатие клавиш в простом текстовом формате, злоумышленник может перехватывать все то, что пользователь вводит. Устройства непрерывно передают редио-пакеты, вне зависимости от того, печатает пользователь или нет, что создает благоприятное условие для сканирования пространства для потенциальных целей.

Исследователи продемонстрировали, что злоумышленник может легко перехватить нажатие всех клавиш, а затем найти среди них информацию об адресах электронной почты, именах пользователей, паролях и информации платежных карт.

В дополнение к перехвату информации, злоумышленник может использовать KeySniffer для того, чтобы вводить свои собственные комбинации клавиш, которые могут позволить ему установить вредоносные программы, осуществить кражу данных или другую вредоносную деятельность на устройстве жертвы.

Bastille сообщили производителям уязвимых клавиатур о наличии этого недочета, однако производители утверждают, что поправить ситуацию нельзя, так как эти устройства не поддерживают обновление прошивки.

Apple Watch будут записывать разговоры, согласие окружающих не спросили

Apple представила для Watch Series 12 набор функций Audio Intelligence, который умеет распознавать звуки, определять музыку и превращать окружающие разговоры в текстовые заметки. Корпорация обещает приватность, но правозащитники увидели другую картину: часы анализируют речь людей, которые могли вообще не соглашаться на участие в этом цифровом совещании.

Функция Live Rewind по двойному нажатию Digital Crown показывает текст последних 15 секунд разговора.

Микрофон часов постоянно обрабатывает звук в защищённой области Secure Exclave чипа S11. После активации нужный фрагмент передаётся на расположенный рядом iPhone для распознавания речи, затем исходное аудио удаляется, а текст можно сохранить.

Чтобы окружающие поняли, что началась транскрибация, часы воспроизводят звуковой сигнал даже в беззвучном режиме, показывают полноэкранную анимацию и индикатор микрофона. Проблема в том, что услышать сигнал — не то же самое, что дать согласие. Особенно если человек понятия не имеет, что именно пропищало у собеседника на запястье.

Вторая функция, Siri Recap, автоматически составляет заголовок и краткое резюме разговоров за день. Apple утверждает, что она не сохраняет запись, не создаёт дословную расшифровку, не определяет участников и старается исключать финансовые данные и государственные идентификаторы. Звукового предупреждения здесь нет.

Полученные фрагменты Live Rewind и резюме Siri Recap хранятся в приложении Siri со сквозным шифрованием и недоступны Apple. Обе возможности нужно включать добровольно, а Siri Recap можно приостанавливать через Пункт управления. Бета-версии появятся позднее в 2026 году. Описание функций опубликовано Apple.

В Фонде электронных рубежей считают, что у окружающих нет практического способа заранее согласиться на обработку своей речи или отказаться от неё. Кроме того, использование функции может столкнуться с законами юрисдикций, где запись разговора требует согласия всех участников.

RSS: Новости на портале Anti-Malware.ru