KeySweeper Adalah Pengisi Daya Dinding USB yang Dapat Mengendus Semua Penekanan Tombol Dari Keyboard Nirkabel Microsoft Any
1 menit Baca
Diperbarui pada
Baca halaman pengungkapan kami untuk mengetahui bagaimana Anda dapat membantu MSPoweruser mempertahankan tim editorial Baca lebih lanjut
Peneliti keamanan Samy Kamkar telah merilis alat logging kunci baru untuk keyboard Microsoft Wireless. Alat bernama KeySweeper ini adalah perangkat berbasis Arduino yang tersembunyi, disamarkan sebagai pengisi daya dinding USB yang berfungsi, yang secara nirkabel dan pasif mengendus, mendekripsi, mencatat, dan melaporkan kembali (melalui GSM) semua penekanan tombol dari keyboard nirkabel Microsoft mana pun di sekitarnya.
Semua penekanan tombol dicatat secara online dan lokal. Peringatan SMS dikirim pada kata-kata pemicu, nama pengguna atau URL, mengungkapkan kata sandi. Jika dicabut, KeySweeper terus beroperasi menggunakan baterai internalnya dan mengisi ulang otomatis saat pengisian ulang. Alat berbasis web memungkinkan pemantauan keystroke langsung.
KeySweeper memiliki kemampuan untuk mengirim peringatan SMS pada penekanan tombol tertentu yang sedang diketik, misalnya “www.bank.com”. Perangkat ini akan berharga sekitar $10 – 80 tergantung pada pengoperasiannya.
Bagaimana cara kerjanya?
KeySweeper mengeksploitasi bug di keyboard Microsoft Wireless. Misalnya, semua keyboard Microsoft menggunakan byte pertama yang sama di alamat MAC mereka. Itu diduga mendekripsi keyboard Microsoft apa pun di dekatnya tanpa harus menentukan alamat MAC-nya terlebih dahulu.
Microsoft sudah mengetahui laporan tentang perangkat 'KeySweeper' dan mereka sedang menyelidikinya. Periksa lebih lanjut tentang proyek ini di sini.
melalui: VentureBeat