Ponedeljek, 28. 3. 2016, 21.29
8 let, 6 mesecev
Računalniške miške so kot tempirane bombe
Termometer prikazuje, kako vroč je članek.
Termometer prikaže, kako vroč je članek.
1,35
Brezžične miške znamk Hewlett-Packard, Dell, Lenovo in nekaterih drugih za komunikacijo z računalniki uporabljajo nešifrirane signale. V morebitni nevarnosti je na stotine milijonov uporabnikov.
Uporaba nešifriranih signalov med brezžično miško in osebnim računalnikom pomeni, da se lahko vsiljivec postavi mednju in se pretvarja, da je miška. Računalniku lahko nato pošilja ukaze, s katerimi mu ta omogoči popoln nadzor, po poročanju Reutersa opozarja tehnološki startup Bastille. Nevarnost velja za miške, ki so z računalnikom povezane prek brezžične radijske povezave (2,4-gigaherčno lokalno omrežje Wi-Fi), ne pa tudi za miške s povezavo bluetooth.
Oprema – oddajnik in antena –, ki bi jo morebitni napadalec potreboval za izvedbo takšne operacije, stane manj kot 20 evrov. Kot pravijo v startupu Bastille, lahko napadalec na ta način nadzor nad računalnikom, sploh če uporablja vnaprej napisan zlonamerni program, prevzame v nekaj sekundah.
Nevarnost na uporabnike preži v kavarnah, knjižnicah, študentskih naseljih
Razdalja, s katere je takšen napad mogoče izvesti, je omejena z dometom miške. Številne sodobne "vlečejo" precej dlje od desetih metrov, kar pomeni, da bodo hekerji najpogosteje poskušali napadati na javnih mestih (kavarne, knjižnice).
Kaj uporabnikom torej priporočajo v startupu Bastille? "Kupite brezžične miške s tehnologijo bluetooth ali takšne s šifrirano dvosmerno komunikacijo." Opisane raziskave so se v startupu lotili zato, ker tudi sami razvijajo in želijo komercializirati rešitev za varnejše brezžične povezovanje periferije in osebnih računalnikov.
