Lue uutinen mobiilisivustolla

Sveitsiläistutkijat löysivät turva-aukon langattomista näppäimistöistä

Sveitsiläistutkijat uskovat, että turva-aukko koskee muidenkin kuin Microsoftin valmistamaa langatonta näppämistöä. Kuvassa Logitechin malli.

5.12.2007 07:02 Sveitsiläistutkijat pystyivät lukemaan näppäilyjä, jotka lähtivät langattomasta näppäimistöstä tietokoneeseen.

Sveitsiläinen turvayhtiö Dreamlab Technologies koesti Microsoftin näppäimistöä ja analysoi signaaleja, jotka lähtivät tietokoneelle. Microsoftin näppäimistö käyttää, kuten useimmat muutkin Bluetoothia lukuunottamatta, 27 MHz taajuusaluetta.

- Pystyimme selvittämään salausavaimen Microsoftin Wireless Optical Desktop 1000/2000 -näppäimistöstä, Dreamlab kertoi vnunetille. Turvayhtiö uskoo, että sama koskee muitakin Wireless Desktop-sarjan näppäimistöjä.

Dreamlabin mukaan näppäimistön lähettämät signaalit voidaan kaapata kymmenen metrin päästä tavallisella radiovastaanottimella, äänikortilla ja sopivalla ohjelmalla. Signaalin kaappaus onnistuu pidemmältäkin erikoisilla antenneilla.

Dreamlab uskoo, että muidenkin valmistajien kuten esimerkiksi Logitechin  näppäimistöissä on sama ongelma

Signaali näppäimistön ja tietokoneen välillä on salattu, mutta salaus on suhteellisen helppo murtaa.

Dreamlab julkistaa signaalimurron yksityiskohdat sen jälkeen, kun yhtiö on saanut paikkauksen valmiiksi

Marko Mannila toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (8)

0

0

Sveitsiläistutkijat pystyivät lukemaan näppäilyjä, jotka lähtivät langattomasta näppäimistöstä tietokoneeseen.

Digitoday

Lainaa Ilmoita asiaton viesti

# 5.12.2007 7:22

1

0

Eipä tämä sinänsä nyt mikään yllätys ole, ottaen huomioon sen tosiseikan, että jos käytössä olisi tehokas salaus, vaatisi se myös pakkaavalta järjestelmältä suorituskykyä.. Ja yleensä kun lisätään suorituskykyä, lisätään myös hintaa, sekä tehonkulutusta..
Jos soppaan lisätään vielä se seikka, että ihmiset ostavat mielellään halvinta tietoturvasta viis, niin en usko että minkään valmistajan 6 x muita kalliimpi tuote pärjää vain sillä meriitillä, että käytössä on tehokas salaus.

Peksu

Lainaa Ilmoita asiaton viesti

# 5.12.2007 7:22

1

0

En usko että tuo uhka ihan kotikäyttäjiä koskee.
Omassa lokitekissä ei tuo kantomatka ole edes kymmentä metriä, ja tuskin kukaan tavallisten käyttäjien näppäimistöjä selailee. Enemmän tuo uhka koskee pankkeja ja virastoja, jos niissä käytetään langattomia.
Helpommalla saattaa päästä kun yrittää ujuttaa uhrin koneelle keyloggerin.

Redhat

Lainaa Ilmoita asiaton viesti

# 5.12.2007 8:33

1

0

Pankeissa ja virastoissa harvemmin käytetään langattomia näppäimistöjä mm. pattereiden vuoksi, joten ongelma on kohtuullisen pieni.
Se oli vain ajan kysymys milloin joku onnistuu murtamaan suojauksen.

G15

Lainaa Ilmoita asiaton viesti

# 5.12.2007 9:03

1

0

Eikö tavallinen käyttäjä ole se heikoin lenkki tietoturvassa?
Aukko on aukko, ei saa olla naiivi.

.

Lainaa Ilmoita asiaton viesti

# 5.12.2007 9:09

1

0

Kantomatkaa rajoittaa näppäimistön mukana tullut surkea vastaanotin. Vastaanottimet pyritään tekemään mahdollisimman pieniksi, jolloin antennin laadusta joudutaan tinkimään, etenkin kuin näppäimistöt käyttävät tyypillisesti pitkää 11 m aallonpituutta.

Paremmalla vastaanottimella pystyy varmasti saavuttamaan huomattavasti pidemmän kantomatkan.

BruceS

Lainaa Ilmoita asiaton viesti

# 5.12.2007 9:35

1

0

Langattomia näppäimistöjä on kuunneltu vuosikaudet muutaman euron hintaisilla tarvikkeilla. Vuosien 1995 ja 2000 välillä myydyissä näppäimistöissä ei edes ole mitään salausta ja näppäinpainallukset saadaan tallentumaan tarkkailukoneelle tiedostoon tai tulostumaan ruudulle lähes ilman viivettä.

BruceS puhui asiaa. Signaali kulkeutuu paljon luultua pidemmälle. Näppäimistöjen vastaanottimien heikko teho on hyvä asia, koska avokonttoreissa tulisi muuten sotkevia signaaleja muilta työpisteiltä.

Ja tässäkin asiassa on turha höpistä "En usko että tuo uhka ihan kotikäyttäjiä koskee". Samalla tavalla moni ajattelee, ettei kotikäyttäjä tarvitse mitään suojauksia, sillä "eihän minun koneella ole mitään salaista tai muita kiinnostavaa" tai "jos joku haluaa katsella minun tylsiä juttuja, niin katselkoon".

Langaton on turha riski

Lainaa Ilmoita asiaton viesti

# 5.12.2007 10:10

1

0

Wanha uutinen tämä, tätä on käsitelty laajasti jo viime viikon perjantaina ao. tiedotteen perusteella:
http://www.dreamlab.net/newsevents/

Viime viikon uutisia

Lainaa Ilmoita asiaton viesti

# 6.12.2007 2:25

Sivut: 1 Edellinen Seuraava

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa