当前位置:首页 > 手机数码 > 无线键盘潜在的安全隐患分析

无线键盘潜在的安全隐患分析

880

由于射频技术发展键盘连接到计算机不再局限于有线的连接方式,而是出现了使用射频技术的无线键盘。相比较于传统的有线键盘,无线键盘没有了繁杂的线缆,同时不再被距离限制。

\

目前世面上的无线键鼠分为蓝牙类型和2.4GHz类型,其中2.4GHz类型的又占据了绝大部分的市场份额。2.4GHz类型的键鼠主要指利用专属无线协议开发的无线产品,使用时一般先在计算机的UsB 接口处插上一个适配器,鼠标和键盘通过电池供电,两者之间通过射频技术传递消息,将用户的输入输出到电脑上。但是对目前热卖的无线键鼠进行研究之后发现,在无线键鼠和适配器的通讯过程中存在很大的安全漏洞,用户的输入很容易遭受到篡改,造成安全威胁。

现在我们请上这次实验的主角——无线键鼠套装。

涨姿势|无线键盘潜在安全隐患分析

主角——无线键鼠套装

准备工作

本次实验用的硬件是曾经出现过的HackRF,之前我们用它完成了GPS定位劫持和门铃重放实验。因为对10MHz-6GHz频段的支持,让我们可以用它攻击工作在2.4GHz频段的无线键鼠。实验的平台为kali Linux。下图为HackRF。

涨姿势|无线键盘潜在安全隐患分析

HackRF

在对任何无线电设备进行研究的过程中,首先需要找到设备进行通信的频率。在kali Linux上面就有这样一款软件来完成这一步骤,而且操作简单,使用图形化界面。下图即为通过Gqrx SDR我们可以找到无线键鼠的工作频段——2427MHz:

涨姿势|无线键盘潜在安全隐患分析

攻击思路

对付无线设备最简单直接同时也是最有效的方法就是重放攻击,在之前攻击无线门铃的实验中也采用了类似的思想。

基本原理

把窃听到的数据原封不动地重新发送给接方。

很多时候网络上传输的数据是加密过的,此时窃听者无法得到数据的准确意义。但如果他知道这些数据的作用,就可以在不知道数据内容的情况下通过再次发送这些数据达到欺骗接收端的目的。

如果信号没有采用时间戳或者序列码的机制,设备会很容易被攻击利用。下图为对无线键鼠进行重放攻击的流程演示图:

涨姿势|无线键盘潜在安全隐患分析

结果演示

在实验中我们录制了键盘上的“B”键,录制完成后直接对得到的射频信号进行重放,可以看到所录制的信号在重放过程中将字符“b”打印在了终端上(红圈部分截取部分):

涨姿势|无线键盘潜在安全隐患分析

实验总结

重放攻击是一种简单、粗糙的攻击方式,只要有能够收发射频信号的硬件设备就可以实现,但越是简单的攻击方式就越难以防范。

应对手段

对于防范重放攻击而言,用户能够做的事情并不多,只能是在购买设备时尽量选择更加安全的设备来防范可能存在的攻击。更重要的是厂商在设计设备时引入序列码等手段消除简单重放的可能。如果是在公司等对键入内容保密性要求较高的场合建议使用有线键盘。

分享给朋友:

相关文章

笔记本主板温度过高怎么办?

笔记本主板温度过高怎么办?

可能还有些网友对于笔记本电脑主板温度过高的问题不太了解,下面小编给大家介绍一下笔记本电脑主板温度过高的解决方法。笔记本电脑主板温度过高的解决方法: 首先呢,还是从最为基本也是最为重要的风扇散热开始吧。务必保证风扇口没有灰尘,有灰尘的话可以开...

显示器挑花了眼?看看各类显示器的技术指标及

显示器挑花了眼?看看各类显示器的技术指标及

虽然说现在笔记本的性能越来越强,但是 13、15 英寸的屏幕无论是游戏看电影还是办公修图,来得都不够爽快,所以还是乖乖外接一个显示器吧。但是显示器众多,挑花了眼?那就得认真看下去了。 ▶ 挑选显示器,这几点需要注意: ❶ 需求 电竞影音娱...

监控支架分类有哪些?监控支架如何选购?

监控支架分类有哪些?监控支架如何选购?

  监控支架是指用于安防监控设备固定位置的设备,按其形状可分为万向支架,I形支架,L形支架,T形支架,T形支架及鸭嘴支架,可用于监控器,摄像机,探头,外墙角等安防监控设备。下面小编为大家介绍监控支架分类有哪些?监控支架如何选购?   监控支...

明白自己需要的是什么——摄影器材选购指南

明白自己需要的是什么——摄影器材选购指南

总有人说:摄影穷三代,其实摄影从未穷过谁家三代!在中国坚持三代摄影的还真不多!少数的三代摄影之家都很红火!能为自己的爱好花点钱是件很快乐的事(前提是家人不强烈反对)! 小编时常在想,当年若没选择摄影,那省下的的钱(假设有省下的话)会在哪儿呢...

集团电话机功能、特点、优点?集团电话机入网

集团电话机功能、特点、优点?集团电话机入网

  集团电话机又称集团电话系统.它由主机(只有普通电视机那么大)、分机(按键电话机)、电缆线路3部分组成。它既可以进行系统内各分机用户间通话,又可以与外线用户通话。下面小编为大家介绍集团电话机功能、特点、优点?集团电话机入网接线方式?  ...

蓝光DVD物理、软件格式、应用、鉴别真假、发展

蓝光DVD物理、软件格式、应用、鉴别真假、发展

  蓝光光碟(Blu-ray Disc,简称BD)是DVD之后的下一代光盘格式之一,用以存储高品质的影音以及高容量的数据存储。下面小编为大家介绍蓝光DVD物理、软件格式、应用、鉴别真假、发展趋势?   蓝光DVD物理格式   一个单层的蓝...

四核手机优缺点、性能、是否会被八核取代、处

四核手机优缺点、性能、是否会被八核取代、处

  四核手机,顾名思义,通常指拥有四核CPU处理器的手机。处理器是手机的大脑。下面小编为大家介绍四核手机优缺点、性能、是否会被八核取代、处理器如何?   四核手机优缺点   市面上智能手机都已走进双核四核时代,多核手机处理器,这通常指移动...

微投介绍优点、原理、发展、实例效果分析、技

微投介绍优点、原理、发展、实例效果分析、技

  微型激光投影技术(简称微投):应用微机电二维微型扫描面镜及红绿蓝(RGB)激光,以激光扫描方式成像的技术。下面小编为大家介绍微投优点、原理、发展、实例效果分析、技术应用?   微投优点、原理、发展   投影技术自出现至今,已经经历了三...

手机移动电源分类、结构、功能、使用方法、充

手机移动电源分类、结构、功能、使用方法、充

  手机移动电源,一般由聚合物锂离子电芯作为储电载体。区别于产品内部配置的电池,也叫e电源,外挂电池。一般配备多种电源转接头, 通常具有大容量、多用途、体积小、寿命长和安全可靠等特点,下面小编为大家介绍手机移动电源分类、结构、功能、使用方法...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。