Το KeySweeper είναι ένας φορτιστής τοίχου USB που μπορεί να μυρίσει όλα τα πλήκτρα από οποιοδήποτε ασύρματο πληκτρολόγιο της Microsoft

Ο ερευνητής ασφαλείας Samy Kamkar κυκλοφόρησε ένα νέο εργαλείο καταγραφής κλειδιών για τα ασύρματα πληκτρολόγια της Microsoft. Αυτό το εργαλείο που ονομάζεται KeySweeper είναι μια κρυφή συσκευή βασισμένη στο Arduino, καμουφλαρισμένη ως λειτουργικός φορτιστής τοίχου USB, που μυρίζει, αποκρυπτογραφεί, καταγράφει και αναφέρει (μέσω GSM) ασύρματα και παθητικά όλα τα πλήκτρα από οποιοδήποτε ασύρματο πληκτρολόγιο της Microsoft στην περιοχή.

Όλα τα πλήκτρα καταγράφονται online και τοπικά. Οι ειδοποιήσεις SMS αποστέλλονται με λέξεις ενεργοποίησης, ονόματα χρήστη ή διευθύνσεις URL, αποκαλύπτοντας τους κωδικούς πρόσβασης. Εάν αποσυνδεθεί, το KeySweeper συνεχίζει να λειτουργεί χρησιμοποιώντας την εσωτερική του μπαταρία και επαναφορτίζεται αυτόματα κατά την επαναφόρτιση. Ένα εργαλείο που βασίζεται στον ιστό επιτρέπει τη ζωντανή παρακολούθηση πληκτρολόγησης.

Το KeySweeper έχει τη δυνατότητα να στέλνει ειδοποιήσεις SMS όταν πληκτρολογούνται ορισμένα πλήκτρα, π.χ. «www.bank.com». Αυτή η συσκευή θα κοστίζει περίπου 10 – 80 $ ανάλογα με τη λειτουργία.

Πώς λειτουργεί;

Το KeySweeper εκμεταλλεύεται σφάλματα στα πληκτρολόγια Microsoft Wireless. Για παράδειγμα, όλα τα πληκτρολόγια της Microsoft χρησιμοποιούν το ίδιο πρώτο byte στη διεύθυνση MAC τους. Φέρεται ότι αποκρυπτογραφεί οποιοδήποτε πληκτρολόγιο της Microsoft κοντά, χωρίς να χρειάζεται να καθορίσει πρώτα τη διεύθυνση MAC του.

Η Microsoft γνωρίζει ήδη αναφορές σχετικά με μια συσκευή «KeySweeper» και διερευνά αυτήν. Δείτε περισσότερα για αυτό το έργο εδώ.

μέσω: VentureBeat