KeySweeper è un caricatore da muro USB in grado di annusare tutte le sequenze di tasti da qualsiasi tastiera wireless Microsoft
1 minuto. leggere
Aggiornato su
Condividi questo articolo
Migliora questa guida
Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più
Il ricercatore sulla sicurezza Samy Kamkar ha rilasciato un nuovo strumento di registrazione delle chiavi per le tastiere Microsoft Wireless. Questo strumento chiamato KeySweeper è un dispositivo furtivo basato su Arduino, camuffato come un caricatore da muro USB funzionante, che in modalità wireless e passiva annusa, decodifica, registra e segnala (tramite GSM) tutte le sequenze di tasti da qualsiasi tastiera wireless Microsoft nelle vicinanze.
Tutte le sequenze di tasti vengono registrate online e localmente. Gli avvisi SMS vengono inviati su parole chiave, nomi utente o URL, esponendo le password. Se scollegato, KeySweeper continua a funzionare utilizzando la batteria interna e si ricarica automaticamente al momento della ricarica. Uno strumento basato sul Web consente il monitoraggio in tempo reale della sequenza di tasti.
KeySweeper ha la capacità di inviare avvisi SMS quando vengono digitati determinati tasti, ad esempio "www.bank.com". Questo dispositivo costerà circa $ 10 - 80 a seconda del funzionamento.
Come funziona?
KeySweeper sfrutta i bug delle tastiere Microsoft Wireless. Ad esempio, tutte le tastiere Microsoft utilizzano lo stesso primo byte nel loro indirizzo MAC. Presumibilmente decrittografa qualsiasi tastiera Microsoft nelle vicinanze senza dover prima specificare il suo indirizzo MAC.
Microsoft è già a conoscenza di segnalazioni su un dispositivo "KeySweeper" e stanno indagando su di esso. Controlla di più su questo progetto qui.
via: VentureBeat
