👨‍👧 🚜 👵🏼 पाठ ने 75 मीटर की दूरी से अवरोधन करने के लिए सीखे गए कई वायरलेस कीबोर्ड मॉडल से प्रवेश किया 🤶🏽 🦗 🦀

किसी विशेषज्ञ द्वारा परीक्षण किए गए 12 में से 8 कीबोर्ड मॉडल एन्कोडिंग के बिना स्पष्ट पाठ में टाइप किए गए अक्षर भेजते हैं

8 कंपनियों द्वारा निर्मित विभिन्न मॉडलों के वायरलेस कीबोर्ड एक भेद्यता के प्रति संवेदनशील होते हैं जो एक हमलावर को 75 मीटर तक कीस्ट्रोक्स को बाधित करने की अनुमति देता है। KeySniffer नाम की इस भेद्यता का खतरा शायद ही कम आंका जा सकता है - यह आपको कोई भी पासवर्ड, क्रेडिट कार्ड नंबर, प्रश्न और गुप्त प्रश्नों के उत्तर प्राप्त करने की अनुमति देता है। यह सब एन्क्रिप्शन के बिना पाठ है।

जिन कंपनियों के कीबोर्ड इस भेद्यता के लिए अतिसंवेदनशील होते हैं उन्हें सूचना सुरक्षा विशेषज्ञ कहा जाता है जिन्होंने समस्या की खोज की है। ये Hewlett-Packard, Toshiba, Kensington, Insignia, Radio Shack, Anker, General Electric और EagleTec हैं। बास्टिल नेटवर्क्स के एक शोधकर्ता मार्क न्यूलिन की भेद्यता की रिपोर्ट करने वाले पहले व्यक्ति थे।

उन्होंने फरवरी में भी इसी तरह की समस्या की सूचना दी थी - तभी यह एक वायरलेस माउस के लिए बटन प्रेस के रिमोट इनपुट की संभावना का सवाल था। शोधकर्ता माउस को कमांड भेजने में सक्षम था, जो कीबोर्ड के कीस्ट्रोक्स (माउस बटन को न दबाते हुए) को 225 मीटर की दूरी से अनुकरण करता था। और ऑपरेटिंग सिस्टम ने इन संकेतों की सही व्याख्या की, संबंधित फ़ंक्शन का प्रदर्शन करना या संपादक में एक प्रतीक को नीचे रखना। इस मुद्दे की खोज करने के बाद, न्यूलिन ने वायरलेस कीबोर्ड का सामना किया। उन्होंने एक इलेक्ट्रॉनिक्स सुपरमार्केट में 12 अलग-अलग मॉडल खरीदे, और इन उपकरणों के साथ काम करने वाले डेटा ट्रांसफर प्रोटोकॉल का अध्ययन करना शुरू किया।

जैसा कि यह निकला, अध्ययन किए गए 12 में से 8 कीबोर्ड ने भेजे गए डेटा को एन्क्रिप्ट नहीं किया। ये सभी कीबोर्ड अब दुकानों में बेचे जाते हैं। उनमें से कुछ 2014 और 2015 में प्रस्तुत किए गए थे, लेकिन वे अभी भी लोकप्रिय हैं। "हमें उम्मीद है कि इन अपेक्षाकृत नए कीबोर्ड के निर्माताओं ने सूचना सुरक्षा के मुद्दे को गंभीरता से लिया है, लेकिन यह दुर्भाग्य से, ऐसा नहीं है," शोधकर्ता कहते हैं।

"जैसे ही मैंने रिवर्स इंजीनियरिंग का प्रारंभिक चरण पूरा किया, मुझे एहसास हुआ कि ये सभी उपकरण सादे पाठ में कीस्ट्रोक्स भेजते हैं," न्यूलिन ने कहा।

उन्होंने पाया कि कई कीबोर्ड ट्रांससेवर्स से लैस थे जो पहले दस्तावेज नहीं थे। हैवलेट-पैकर्ड, एंकर, केंसिंग्टन, रेडियोशेक, इन्सिग्निया और ईगलटेक के कीबोर्ड सभी MOSART सेमीकंडक्टर ट्रांसीवर द्वारा संचालित थे। तोशिबा के कीबोर्ड साइनिया टेक्नोलॉजीज द्वारा निर्मित ट्रांससीवर्स का उपयोग करते थे। कीबोर्ड जनरल इलेक्ट्रिक नॉन ट्रांससेवर्स से लैस है - जो उन्हें पैदा करता है वह अज्ञात है।

अध्ययन किए गए 12 कीबोर्ड में से आठ ने ट्रांसीवर्स (ट्रांससीवर्स) के साथ काम किया, जिसके बारे में कोई जानकारी नहीं मिली। इन उपकरणों में कौन से चिप्स का उपयोग किया गया था, यह स्पष्ट नहीं था। न्यूलिन और सहकर्मियों दोनों ने अपने दम पर उनका अध्ययन करने का फैसला किया। विशेषज्ञों ने रिवर्स इंजीनियरिंग का प्रदर्शन किया, जिसमें ट्रांसवर्स और इलेक्ट्रॉनिक आवृत्तियों के दोनों इलेक्ट्रॉनिक घटकों का अध्ययन किया गया, जिसके साथ इन तत्वों ने काम किया।

कीबोर्ड द्वारा प्रेषित डेटा तक पहुंचने के लिए, आपको सस्ते उपकरणों की आवश्यकता है। जरूरत है कि सभी 2.4 GHz की आवृत्ति पर काम करने वाला एक "लंबी दूरी की" Crazyradio रेडियो प्रणाली है। इसे केवल $ 30-40 के लिए अमेज़न पर खरीदा जा सकता है। कीबोर्ड ट्रांसवर्स के रिवर्स इंजीनियरिंग के बाद, शोधकर्ता ने क्रैडरडियो के लिए फर्मवेयर लिखा। इस फर्मवेयर के साथ सिस्टम किसी भी कीबोर्ड के नियमित ट्रांसीवर के रूप में काम करना शुरू कर दिया। एक अतिरिक्त $ 50 दिशात्मक एंटीना क्रेजीरेडियो में जोड़ा गया था।

न्यूलिन ने निर्मित प्रणाली को लैपटॉप से जोड़ा, और 75 मीटर की दूरी पर वायरलेस कीबोर्ड से सिग्नल प्राप्त करने में सक्षम था। इस मामले में, पीड़ित के कंप्यूटर की आवश्यकता नहीं है - किसी भी हेरफेर की आवश्यकता नहीं है। यह भीड़भाड़ वाली जगह पर बैठने के लिए पर्याप्त है जहां वायरलेस कीबोर्ड (और कई हैं) का उपयोग करके अपने लैपटॉप या टैबलेट के साथ काम करने वाले उपयोगकर्ता हैं और पीड़ित द्वारा अपने पीसी में दर्ज किए गए सभी डेटा की प्रतीक्षा करें।

आप ब्लॉक घरों के बगल में सड़क पर उम्मीद कर सकते हैं, जहां बड़ी संख्या में निवासी। कोई कंप्यूटर पर एक कीबोर्ड का उपयोग करके काम करेगा जो हैकिंग की चपेट में है। भले ही कोई भी टाइपिंग न कर रहा हो, लेकिन कंप्यूटर और कीबोर्ड चालू होने पर, कोई हमलावर लोकेशन को स्कैन कर सकता है, और जब वह कीबोर्ड सिग्नल प्राप्त करता है, तो वह समझ सकता है कि इससे क्या लाभ होना है।

बैस्टिल नेटवर्क्स ने कमजोरियों वाले सभी विक्रेताओं को समस्या की जानकारी भेजी है। इसी समय, संदेश ने कहा कि निर्माताओं को स्थिति को सुधारने के लिए 90 दिन हैं। सबसे दिलचस्प बात यह है कि किसी एक कंपनी को छोड़कर किसी ने जवाब नहीं दिया। कंपनी ने कहा कि वह अब वायरलेस कीबोर्ड नहीं बना रही है। और लगता है कि समस्या को ठीक करने का कोई तरीका नहीं है। आखिरकार, समस्या कीबोर्ड के लिए ड्राइवरों में नहीं है, लेकिन डिवाइस में ही, यह एक हार्डवेयर भेद्यता है। निर्माता के लिए सबसे आसान समाधान अब समस्याग्रस्त कीबोर्ड मॉडल जारी नहीं करना है।

बहुत सारे डोंगल जैसी कोई चीज नहीं है। #mousejack #defcon pic.twitter.com/ghMW8SJs8M
- मार्क न्यूलिन (@marcnewlin) 21 जुलाई 2016

"जहां तक मुझे पता है, इन उपकरणों के फर्मवेयर को अपडेट करने का कोई तरीका नहीं है, क्योंकि सभी नियंत्रण सॉफ्टवेयर बोर्ड पर चिप में वायर्ड हैं। इसलिए, आप किसी भी तरह एन्क्रिप्शन को चालू करके समस्या को हल नहीं कर सकते, ”न्यूलिन कहते हैं।

बैस्टिल नेटवर्क सभी कीबोर्ड के मालिकों को कमजोरियों के साथ वायर्ड या ब्लूटूथ कीबोर्ड पर स्विच करने से रोकने की सलाह देता है। ब्लूटूथ हैकेस्ट वायरलेस प्रोटोकॉल नहीं है, लेकिन यह कुछ भी नहीं से बेहतर है।

हाल ही में, एक अन्य सूचना सुरक्षा विशेषज्ञ, समी कमकर, ने Microsoft वायरलेस कीबोर्ड को हैक करने का एक तरीका खोजा है। वह जानकारी एकत्र करने, डिक्रिप्ट करने और रिकॉर्ड करने में सक्षम था कि इस तरह के कीबोर्ड के उपयोगकर्ता प्रवेश कर गए। Camcar ने एक विशेष उपकरण बनाया है, KeySweeper, जिसमें Arduino और अन्य इलेक्ट्रॉनिक घटक शामिल हैं। डिवाइस USB चार्ज की तरह दिखता है, लेकिन यह वास्तव में एक स्पाई डिवाइस है।

पाठ ने 75 मीटर की दूरी से अवरोधन करने के लिए सीखे गए कई वायरलेस कीबोर्ड मॉडल से प्रवेश किया

More articles: