सुरक्षा सप्ताह 12: कीबोर्ड अटैक

जब हमने NVIDIA ड्राइवरों में कमजोरियों के बारे में लिखा था, तो यह ध्यान देने योग्य था कि ज्यादातर समय, एक अतिरिक्त हमला वेक्टर वीडियो कार्ड द्वारा नहीं, बल्कि वायरलेस कीबोर्ड और चूहों द्वारा आपके सिस्टम में जोड़ा जाता है। हाल ही में, जर्मन SySS टीम के शोधकर्ताओं ने Fujitsu LX901 किट ( समाचार , मूल रिपोर्ट ) में एक समस्या पाई।


विशेषज्ञों ने पाया कि यूएसबी रिसीवर एक एन्क्रिप्टेड संचार चैनल के माध्यम से कीबोर्ड के साथ संचार करता है, लेकिन इसके अलावा यह अनएन्क्रिप्टेड डेटा प्राप्त करने में सक्षम है, और इस मोड में यह कंप्यूटर पर कीस्ट्रोक्स स्थानांतरित करता है जैसे कि वे मूल कीबोर्ड पर निष्पादित हो रहे थे। यह इस तरह की योजना की एकमात्र भेद्यता से दूर है, इससे पहले वे Microsoft, Logitech और कई अन्य लोगों के उपकरणों में पाए गए थे। Fujitsu किट के साथ समस्या के समाधान अभी तक मौजूद नहीं हैं।


सबसे अधिक जानकारीपूर्ण वीडियो यह नहीं दर्शाता है कि कैसे कस्टम रेडियो ट्रांसमीटर का उपयोग करके कंप्यूटर पर वर्ण संचारित किए जाते हैं जो 150 मीटर की दूरी तक काम कर सकते हैं। हमने लगभग 30 डॉलर की लागत वाले एक चीनी सार्वभौमिक रेडियो मॉड्यूल का उपयोग किया, जिसमें फर्मवेयर को संशोधित किया गया था। एक सफल हमले के लिए मुख्य आवश्यकता वायरलेस कीबोर्ड के लिए मूल रिसीवर में उसी रेडियो मॉड्यूल (CYRF6936) का उपयोग करना है। डेटा एक ही प्रारूप में प्रसारित होता है, लेकिन एन्क्रिप्शन और किसी भी प्राधिकरण के बिना। रिसीवर कॉन्फ़िगरेशन इसकी अनुमति देता है।

परिणाम: प्रणाली पर पूर्ण नियंत्रण प्राप्त करने की सैद्धांतिक संभावना। हमले का नुकसान यह है कि कंप्यूटर का मालिक इसे नोटिस कर सकता है, लेकिन यहां आप एक ही कीबोर्ड में एक और भेद्यता का लाभ उठा सकते हैं (2016 में पता चला, एक संक्षिप्त विवरण )। यद्यपि मूल कीबोर्ड और रिसीवर के बीच का डेटा एन्क्रिप्ट किया गया है, हमलावर इसके दौरान अवरोधन कर सकता है, उदाहरण के लिए, कंप्यूटर के अनलॉक होने पर पासवर्ड दर्ज करना और सिस्टम को भेदने के लिए इसे फिर से खेलना।

इस पहले के अंक के बारे में एक पोस्ट के जवाब में, फुजित्सु ने जवाब दिया कि इस तरह के हमले के सफल होने की संभावना छोटी थी। सामान्य तौर पर, वे सही होते हैं: रेडियो मॉड्यूल का उपयोग किए बिना और हमला किए गए कंप्यूटर से थोड़ी दूरी पर होने के बिना कंप्यूटर में हैक करने के लिए अभी भी बहुत सारे तरीके हैं।


वायरलेस कीबोर्ड और चूहों पर हमले सालों से ध्यान का केंद्र रहे हैं। 2016 में प्रारंभिक अध्ययनों में से एक बैस्टिल नेटवर्क द्वारा आयोजित किया गया था: फिर यह पता चला कि सात विभिन्न निर्माताओं के रिसीवर वायरलेस माउस द्वारा प्रेषित डेटा को एन्क्रिप्ट नहीं करते हैं। कीबोर्ड के साथ संचार एन्कोडेड हैं, लेकिन हमलावर माउस की आड़ में रिसीवर से कनेक्ट कर सकता है और कीस्ट्रोक्स को प्रसारित कर सकता है - और यह काम करेगा।

Google प्रोजेक्ट जीरो टीम द्वारा पिछले साल के अंत में लॉजिटेक कीबोर्ड में एक और भेद्यता की खोज की गई थी , और अब यह NVIDIA ड्राइवरों में समस्याओं की तरह दिखता है। जैसा कि यह पता चला है, लॉजिटेक ऑप्शंस मालिकाना सॉफ्टवेयर को अंतर्निहित वेब सर्वर के माध्यम से अविश्वसनीय प्राधिकरण के साथ नियंत्रित किया जा सकता है, जिसमें उपयोगकर्ता को तैयार साइट पर भेजने के साथ मनमाने ढंग से कीस्ट्रोक्स का अनुकरण करने की क्षमता शामिल है। हमने ब्लॉग में इस मुद्दे के बारे में अधिक लिखा है।

2016 में बैस्टिल नेटवर्क्स द्वारा पहचाना गया एक और मुद्दा कम-ज्ञात कीबोर्ड निर्माताओं को चिंतित करता है जो एन्क्रिप्शन का उपयोग बिल्कुल नहीं करते हैं। यह आपको समझने योग्य परिणामों के साथ कीस्ट्रोक्स को बाधित करने की अनुमति देता है। एक ही अध्ययन ने कहा कि कमजोर उपकरणों को ढूंढना काफी आसान है: यह Fujitsu कीबोर्ड में नवीनतम भेद्यता के लिए सच है।


आप अभी तक अप्रकाशित अध्ययन के बारे में ट्वीट्स की एक श्रृंखला के साथ वायरलेस कीबोर्ड के साथ संभावित समस्याओं की समीक्षा को पूरा कर सकते हैं: यह तर्क दिया जाता है कि डेटा लॉजिटेक यूनिफाइंग रिसीवर के माध्यम से दोनों दिशाओं में प्रेषित किया जा सकता है। कंप्यूटर से डेटा के बहिष्कार की संभावना है, जो, उदाहरण के लिए, इंटरनेट से बिल्कुल भी जुड़ा नहीं है। इस विकल्प के लिए लक्ष्य प्रणाली पर एक दुर्भावनापूर्ण प्रोग्राम चलाने की आवश्यकता होती है, लेकिन यदि ऊपर उल्लिखित कीबोर्ड कमजोरियों को पैच नहीं किया गया है, तो यह मुश्किल नहीं होगा।

वायरलेस कीबोर्ड के साथ समस्याओं का बड़े पैमाने पर कभी भी दोहन होने की संभावना नहीं है, उनकी क्षमता, यदि उपयोग की जाती है, तो लक्षित हमलों में होने की संभावना है। उनकी कई सीमाएं हैं, लेकिन परिणाम प्रयास के लायक हो सकता है।

2016 में, बैस्टिल नेटवर्क्स के प्रवक्ता क्रिस रूलैंड ने, कैस्परस्की सुरक्षा विश्लेषक शिखर सम्मेलन सम्मेलन में बोलते हुए, हमलों के इस वर्ग की मुख्य समस्या को रेखांकित किया: सिस्टम प्रशासक और सुरक्षा विशेषज्ञों के पास अक्सर ऐसी कमजोरियों की पहचान करने के लिए उपकरण भी नहीं होते हैं। इस बीच, आवश्यक सुरक्षा के एक समान स्तर वाले सिस्टम में, यह केवल तार द्वारा किसी भी डेटा को प्रसारित करने के लायक है।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।