KeySweeper je stenski polnilnik USB, ki lahko povoha vse pritiske tipk s katere koli Microsoftove brezžične tipkovnice
1 min. prebrati
Posodobljeno dne
Dajte v skupno rabo ta članek
Izboljšajte ta vodnik
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
Varnostni raziskovalec Samy Kamkar je izdal novo orodje za beleženje ključev za Microsoftove brezžične tipkovnice. To orodje z imenom KeySweeper je prikrita naprava, ki temelji na Arduinu, zamaskirana kot delujoč stenski polnilnik USB, ki brezžično in pasivno voha, dešifrira, beleži in poroča (preko GSM) vse pritiske tipk s katere koli Microsoftove brezžične tipkovnice v bližini.
Vsi pritiski na tipke se beležijo na spletu in lokalno. SMS opozorila se pošiljajo ob sprožilnih besedah, uporabniških imenih ali URL-jih, ki razkrivajo gesla. Če je izključen, KeySweeper še naprej deluje z uporabo notranje baterije in se samodejno polni ob ponovnem napajanju. Spletno orodje omogoča spremljanje pritiska na tipke v živo.
KeySweeper ima možnost pošiljanja opozoril SMS ob določenih pritiskih tipk, npr. “www.bank.com”. Ta naprava bo stala približno 10-80 $, odvisno od delovanja.
Kako deluje?
KeySweeper izkorišča napake v Microsoftovih brezžičnih tipkovnicah. Na primer, vse Microsoftove tipkovnice uporabljajo isti prvi bajt v svojem MAC naslovu. Domnevno dešifrira katero koli Microsoftovo tipkovnico v bližini, ne da bi bilo treba najprej navesti njen naslov MAC.
Microsoft je že seznanjen s poročili o napravi "KeySweeper" in jo preiskuje. Preverite več o tem projektu tukaj.
preko: Venturebeat
