據(jù)國外媒體報道德國Dreamlab技術(shù)及Remote-eXPloit.org的安全研究小組稱 ， 目前使用工作在27Mhz的無線鍵盤可以被監(jiān)聽 ， 并可通過解密獲取鍵盤輸入數(shù)據(jù) 。
DreamLabs小組發(fā)現(xiàn) ， 他們發(fā)現(xiàn)無線鍵盤傳遞三種類型的數(shù)據(jù)包 ， 當(dāng)鍵盤鏈接后 ， 數(shù)據(jù)包通常會與鍵盤的輸入保持同步 。即輸入數(shù)據(jù) ， 則發(fā)送相關(guān)的數(shù)據(jù)包 。他們使用接收器接收這些數(shù)據(jù) ， 結(jié)果發(fā)現(xiàn) 。
當(dāng)鍵盤與電腦鏈接后 ， 實際僅采用一次隨機數(shù)據(jù)加密 ， 也就是說 ， 每次擊鍵產(chǎn)生的數(shù)據(jù)被通過USB HID code與簡單一個字節(jié)的隨機加密 。通過現(xiàn)在獲取的數(shù)據(jù)表面 ， 僅有256個可能的鍵值 ， 因此根本沒有必要破解密鑰 。實際上研究團隊通過解密傳輸數(shù)據(jù)發(fā)現(xiàn) ， 現(xiàn)在使用的加密數(shù)據(jù)僅從256個可能的鍵值中選取了20至50個 ， 因此加密根本沒有任何意義 。
研究人員表示 ， 鍵盤要保證低延遲性 ， 因此從硬件方面沒有辦法解決這個問題 ， 但是微軟實際上可通過升級軟件來解決問題 。而藍(lán)牙鍵盤可能會更安全一些 ， 但是也需要廠商適當(dāng)?shù)氖褂脴?biāo)準(zhǔn)的加密保障體系 。
【無線鍵盤可被監(jiān)聽 解密可獲取輸入數(shù)據(jù)】經(jīng)該小組測試 ， 微軟的Wireless Optical Desktop 1000系列 ， 及Wireless Optical Desktop 2000系列都存在此安全性問題 。同時該小組揣測Wireless Optical Desktop 3000或是4000系列無線產(chǎn)品 ， 也具有相同的問題 。至于羅技的無線產(chǎn)品正在調(diào)查階段 ， 雖然結(jié)果尚未公布 ， 但是安全研究人員認(rèn)為結(jié)果不容樂觀 。
推薦閱讀
- 無線局域網(wǎng)應(yīng)用疑難解惑
- 臺式電腦怎么安裝無線WiFi
- 簡要對無線局域網(wǎng)絡(luò)進行故障診斷
- 詳細(xì)解析點對多點的多任務(wù)無線通信
- 1Gbps 802.16m標(biāo)準(zhǔn)無線傳輸速率攀新高
- 數(shù)字無線視頻通信系統(tǒng)的設(shè)計
- 蘋果xr無線充電傷電池嗎
- 無線網(wǎng)狀網(wǎng)路由技術(shù)特點及應(yīng)用發(fā)展解析
- 無線路由器掉線頻繁故障原因解析
- 淺談無線市話網(wǎng)絡(luò)優(yōu)化