Переход клавиатур Corsair на самовольный ввод — не кейлогер, а баг

Переход клавиатур Corsair на самовольный ввод — не кейлогер, а баг

Пользователи Corsair K100 стали жаловаться на то, что игровая клавиатура иногда начинает сама печатать текст, набранный несколько дней назад. Вендор подтвердил наличие проблемы, вызванной багом, и работает над решением.

Жалобы на самопроизвольный ввод были впервые озвучены на форумах Corsair в августе этого года: пользователи опасались, что подхватили кейлогер или иной Windows-зловред. Некоторые даже протестировали клавиатуру в безопасном режиме, чтобы исключить такую возможность, однако проблема не исчезла, и стало понятно, что ее источник — само периферийное устройство.

Представители Corsair поспешили заверить, что в их продуктах нет функций регистрации нажатия клавиш и мониторинга действий пользователя при работе с периферийным устройством. Виновником появления проблемы, скорее всего, является функция, отвечающая за запись комбинаций клавиш для макросов.

Какая-то ошибка в коде заставляет эту функцию включиться и вести запись нажатий клавиш и движений мыши. В итоге при активации макросов сохраненный текст вводится повторно.

Так ли это, пока не установлено. Последнее обновление прошивки K100 (версия 1.11.39) проблему не устранило, а лишь усугубило: в некоторых случаях клавиатура стала зависать.

В отсутствие исправления пользователям рекомендуется сбросить настройки: вынуть шнур из гнезда, нажать Esc и удерживать кнопку пять секунд, вставляя шнур обратно. Некоторым, правда, не удалось таким образом избавиться от проблемы, не помогла даже очистка памяти клавиатуры. Видимо, им придется ждать, когда Corsair все пофиксит или поискать замену.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Flipper Zero использует уязвимость для открытия электронного сейфа

Павел Жовнер, основатель проекта Flipper Zero, наглядно показал, как можно открыть электронный сейф с помощью портативного мультитула, используя уязвимость в протоколе управления контроллера.

Напомним, что Flipper Zero является универсальным хакерским инструментом для пентестеров и гиков.

Павел Жовнер использовал для видео сейфы компании SentrySafe. Ниже можно посмотреть сам процесс перехвата данных по протоколу UART и эксплуатации уязвимости сейфов.

 

 

С помощью данной техники можно открыть электронный сейф, не владея ПИН-кодом. Релиз данного гаджета состоялся в июле 2020 года на Kickstarter. Не прошло и суток, как Flipper Zero собрал более $1 млн.

Спустя месяц сбор заявок на электронный мультитул закончился. Сумма, полученная с продаж гаджета, составила $4 882 784. У проекта нашлось 37 987 сторонников на краудфандинговой платформе. В нескольких странах мира начались проблемы с торговлей Flipper Zero.

Например, в Канаде официальная продажа данного устройства была запрещена в феврале. Правительство аргументировало это возросшим числом случаев угона автомобилей в стране.

В марте 2023 года бразильская таможня задержала и арестовала партию Flipper Zero, чтобы предотвратить использование мультитулов в преступных целях. Из-за санкций, наложенных на РФ, 15 декабря 2022 немецкая таможня уничтожила партию посылок с гаджетами на сумму $200 тысяч.

30 марта 2023 года представители Flipper Zero сообщили, что заказы всё же добрались до своих получателей с помощью альтернативных схем поставок.

В апреле 2023 года современная торговая площадка Amazon внесла запрет на продажу Flipper Zero, так как посчитала, что данный продукт относится к устройствам для взлома и краж.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru