Bezdrátová klávesnice? Hackři si mnou ruce!
HACKEŘI UŽ DOKÁŽÍ ZNEUŽÍT I BEZDRÁTOVOU MYŠ NEBO KLÁVESNICI - tak s touto informací přišel v posledních dnech Eset. To co se dříve zdálo nemožné, je dnes skutečností. Nejvyšší riziko představují bezdrátové myši a klávesnice, které nekomunikují prostřednictvím Bluetooth.
Šifrovaná komunikace ano...ale...?
Bezdrátová zařízení jsou navržená tak, že dávají notebooku povely jistou formou zašifrované komunikace, jenže hackeři a čert nikdy nespí...O tom se přesvědčili i experti americké společnosti Bastille a zjistili, jak jednoduše obejít použitím hardware v ceně okolo 15 amerických dolarů (375 korun), který umožní přijímat i nešifrované povely. Zranitelnost objevená u mnoha bezdrátových myší napříč značkami dostala označení Mousejack. Je až neuvěřitelné, že se tento problém týká až 80% všech bezdrátových myší. To je více než 1 miliarda zařízení.Při loňském objevu tohoto fenoménu experti předpokládali, že útočník musí být poměrně blízko bezdrátové myši, kterou chce ovládnout – nejdále 100 metrů – nyní se ale ukazuje, že útok lze provést i ze vzdálenosti 225 metrů. I když jde o poměrně složitý způsob útoku a „psaní“ prostřednictvím infiltrované myši je těžké, útočníkovi by stačilo několik vteřin na to, aby do notebooku stáhl nějaký druh malware a zavřel okno, přes které tak učinil. I tyto informace prozradil výrobce antivirového řešení - Eset.
Je to možné...
Ačkoli experti společnosti Bastille prokázali, že útoky Mousejack jsou proveditelné, zatím žádný reálný pokus nezaznamenali. Přesto považují tento typ zranitelnosti za velkou hrozbu nejen pro uživatele, ale také pro firmy. Jak vyplynulo z průzkumu mezi 900 různými společnostmi ve Spojených státech, 82 procent firem totiž umožňuje svým zaměstnancům používat při práci bezdrátovou myš. Většina z oslovených zaměstnanců byla zranitelností Mousejack znepokoena, ale 21 procent k ní zaujalo lhostejný přístup a 16 procent uvedlo, že by i nadále používali bezdrátovou myš, i když by jejím prostřednictvím hrozil útok.
Pro ochranu od Esetu můžete využít například tento program z naší nabídky:
