KeySweeper je nástenná USB nabíjačka, ktorá dokáže zachytiť všetky stlačenia klávesov z akejkoľvek bezdrôtovej klávesnice Microsoft
1 min. čítať
Aktualizované na
Zdieľajte tento článok
Vylepšite túto príručku
Prečítajte si našu informačnú stránku a zistite, ako môžete pomôcť MSPoweruser udržať redakčný tím Čítaj viac
Bezpečnostný výskumník Samy Kamkar vydal nový nástroj na zaznamenávanie kľúčov pre bezdrôtové klávesnice Microsoft. Tento nástroj s názvom KeySweeper je tajné zariadenie na báze Arduina, maskované ako funkčná nástenná USB nabíjačka, ktorá bezdrôtovo a pasívne sníma, dešifruje, zaznamenáva a hlási (cez GSM) všetky stlačenia klávesov z akejkoľvek bezdrôtovej klávesnice Microsoft v okolí.
Všetky stlačenia klávesov sa zaznamenávajú online a lokálne. Upozornenia SMS sa odosielajú pri spúšťacích slovách, používateľských menách alebo adresách URL, ktoré odhaľujú heslá. Ak je KeySweeper odpojený, pokračuje v prevádzke pomocou internej batérie a po opätovnom napájaní sa automaticky dobíja. Webový nástroj umožňuje živé sledovanie stlačenia klávesov.
KeySweeper má schopnosť posielať SMS upozornenia pri zadávaní určitých klávesových skratiek, napr. „www.bank.com“. Toto zariadenie bude stáť okolo 10 – 80 USD v závislosti od prevádzky.
Ako to funguje?
KeySweeper využíva chyby v bezdrôtových klávesniciach Microsoft. Napríklad všetky klávesnice Microsoft používajú rovnaký prvý bajt vo svojej MAC adrese. Údajne dešifruje akúkoľvek klávesnicu Microsoft v okolí bez toho, aby najprv musel zadať jej MAC adresu.
Microsoft už vie o správach o zariadení „KeySweeper“ a vyšetruje ho. Pozrite si viac o tomto projekte tu.
via: VentureBeat
