माउसजैक हमला: वायरलेस चूहों और कीबोर्ड में पाया गया महत्वपूर्ण भेद्यता

बैस्टिल नेटवर्क के सुरक्षा विशेषज्ञों ने वायरलेस चूहों और कीबोर्ड का एक अध्ययन प्रकाशित किया है जो एक यूएसबी डोंगल के माध्यम से कंप्यूटर के साथ संवाद करते हैं। उनका दावा है कि हमलावर कंप्यूटर से नियंत्रण ले सकता है और मनमाना आदेश भेज सकता है, जबकि कंप्यूटर से 100 मीटर की दूरी पर हो सकता है। ब्लूटूथ प्रोटोकॉल का उपयोग करने वाले वायरलेस डिवाइस इस भेद्यता से प्रभावित नहीं होते हैं।

गैर-ब्लूटूथ निर्माता आमतौर पर अपने उपकरणों को संचालित करने के लिए 2.4 गीगाहर्ट्ज आईएसएम आवृत्ति का उपयोग करते हैं। चूंकि वायरलेस उपकरणों के संचालन के लिए कोई एकल प्रोटोकॉल नहीं है, इसलिए प्रत्येक निर्माता सुरक्षा सहित अपने काम के लिए अपने स्वयं के विकल्प बनाता है। अध्ययन ने लॉजिटेक, डेल और लेनोवो के नियंत्रकों की जांच की।

यह पता चला कि अधिकांश कीबोर्ड एक एन्क्रिप्टेड प्रोटोकॉल के माध्यम से यूएसबी डोंगल के साथ संवाद करते हैं, लेकिन परीक्षण किए गए चूहों में से कोई भी इसके साथ परेशान नहीं करता है। नतीजतन, माउस का कोई प्रमाणीकरण नहीं है - डोंगल बस हमलावर द्वारा प्रेषित पैकेट से माउस के साथ रेडियो द्वारा प्रेषित नियंत्रण पैकेट को अलग नहीं करता है।

निर्माताओं के बीच एक लोकप्रिय रिसीवर नॉर्डिक सेमीकंडक्टर से nRF24L है, इसलिए इसके काम का अध्ययन करने के बाद, शोधकर्ताओं ने कई उपकरणों पर डेटा को संक्षेप में प्रस्तुत करने में सक्षम थे। और खुद को हैक लागू करने के लिए, किसी विशेष उपकरण की आवश्यकता नहीं है - आपको बस $ 15 के लिए एक समान यूएसबी डोंगल और कोड की 15 लाइनों में पायथन प्रोग्राम की आवश्यकता है।

डोंगल द्वारा प्राप्त संकेतों के प्रसंस्करण में पाई गई समस्याओं ने शोधकर्ताओं को एक ऐसा तरीका बनाने की अनुमति दी जिसके द्वारा प्रेषित पैकेट को क्लिक और माउस आंदोलनों के रूप में नहीं, बल्कि कीबोर्ड कुंजियों पर कीस्ट्रोक्स के रूप में पहचाना जाएगा। ये समस्याएं निर्माता से निर्माता में भिन्न होती हैं, लेकिन इन्हें तीन श्रेणियों में विभाजित किया जा सकता है।

1. एक विकल्प माउस के साथ क्लिक के इंजेक्शन

कुछ डोंगल ट्रांसमीटर के प्रकार के साथ प्राप्त कमांड के प्रकार को सत्यापित नहीं करते हैं। नतीजतन, वे शांति से माउस डिवाइस से कीस्ट्रोक्स प्राप्त करते हैं। एक माउस होने का संकेत देते हुए, हमलावर का डोंगल पीड़ित के डोंगल पर अनएन्क्रिप्टेड पैकेट भेजता है, और हमलावर शांति से क्लिक की तरह उन्हें संसाधित करता है।

2. एक विकल्प कीबोर्ड के साथ कीस्ट्रोक्स का इंजेक्शन

हालांकि अधिकांश कीबोर्ड एक एन्क्रिप्टेड चैनल के माध्यम से डोंगल के साथ काम करते हैं, सभी डोंगल अनिवार्य एन्क्रिप्शन नहीं हैं। नतीजतन, हमलावर अनएन्क्रिप्टेड कमांड को प्रसारित कर सकता है जो पीड़ित के डोंगल की प्रक्रिया, अपने कीबोर्ड से कमांड की तरह।

3. जबरदस्ती बाँधना

आमतौर पर, उत्पादन में, डोंगल को कीबोर्ड या माउस के साथ जोड़ा जाता है, लेकिन कुछ निर्माता नए उपकरणों को जोड़ने की अनुमति देते हैं, जिसके लिए डोंगल को ऑपरेशन के एक विशेष मोड में स्थानांतरित किया जाता है - उदाहरण के लिए, जब कीबोर्ड एक माउस में जोड़ा जाता है या जब डोंगल खो जाता है और उपयोगकर्ता एक नया सेट करता है। यदि पीड़ित केवल एक माउस का उपयोग करता है, तो हमलावर एक कीबोर्ड होने का दिखावा कर सकता है, उसे जबरन पीड़ित के डोंगल से जोड़ सकता है और नियंत्रण आदेश भेज सकता है।

शोधकर्ताओं का दावा है कि एक छोटी सी अवधि में हमला हो सकता है - एक डोंगल प्रति मिनट 1000 वर्णों को मुद्रित करने में सक्षम है, और परिणामस्वरूप, 10 सेकंड में ट्रोजन स्थापित करें।

कुछ निर्माता रिप्रोग्रामेबल डोंगल प्रदान करते हैं - वे जिनके फ़र्मवेयर बदले जा सकते हैं। लॉजिटेक ने पहले ही सूचना दी है कि उसने इस भेद्यता को गंभीरता से लिया है और वायरलेस उत्पादों के लिए एक अद्यतन फर्मवेयर जारी किया है। दुर्भाग्य से, बहुत सारे डोंगल में केवल-पढ़ने के लिए मेमोरी होती है, परिणामस्वरूप, उनकी भेद्यता तय नहीं की जा सकती है।

Source: https://habr.com/ru/post/hi390767/