Schneier.com - Po pregovorno ne-varni programski opremi podjetja Microsoft, bodo odslej očitno slabega imidža deležni tudi njihovi strojni izdelki.
Švicarsko podjetje Dreamlab Technologies je namreč odkrilo način prestrezanja in razbitja šifriranega podatkovnega prometa Microsoftovih brezžičnih tipkovnic.
Prestrezanje in kriptoanaliza deluje pri modelih Wireless Optical Desktop 1000 in 2000, zelo verjetno pa tudi pri modelih 3000 in 4000. Bluetooth tipkovnice (zaenkrat) niso ranljive.
Napadalec tako lahko brez večjih težav na daljavo prestreza tipkanje uporabnika brezžične tipkovnice.
Predstavnika podjetja Max Moser in Philipp Schrödel sta ugotovila,da tipkovnice uporabljajo šifrirni algoritem XOR, ključi pa so dolgi cel bajt (8 bitov), kar pomeni, da je mogoče šifrirano komunikacijo razbiti celo s PDA računalnikom.
Zaenkrat je edina rešitev ta, da lastniki Microsoftovih brezžičnih tipkovnic le-te prenehate uporabljati.
Zlobni uporabniki drugih operacijskih sistemov bi to priporočilo verjetno še razširili, sam pa bom na tem mestu raje tiho...
Novice » Zasebnost » Razbita zaščita brezžičnih Microsoftovih tipkovnic
Apple ::
Še vedno se pa da kabelskim tipkovnicam prisluškovati... Vsaka tipka odda svoj zvok :)
Najbolje je kupiti virtualno tipkovnico in potem lepo tipkaš po mizi :) ... samo vmes je pa spet BT povezava... :(
Najbolje je kupiti virtualno tipkovnico in potem lepo tipkaš po mizi :) ... samo vmes je pa spet BT povezava... :(
LP, Apple
Tear_DR0P ::
če nobena zaščita ne spravi vašega otroka proč od porno strani ali nabijanja igric pozno v noč, mu kupite to tipkovnico, nato boste z analizo frekvenc ugotovili kaj je pocel - ce bo vecina tipk wasd, potem je gejmal, ce bo vecji del poslanih znakov hot ali sex, pa veste da ne pocne nic cudnega
"Figures don't lie, but liars figure."
Samuel Clemens aka Mark Twain
Samuel Clemens aka Mark Twain
NoName ::
a je na netu kje spisesk ostalih 'ranljivih' tipkovnic? js mam namrec tle logitech deluxe 650 cordless dt black... pa sm paranoik po srcu
I can see dumb people...They're all around us... Look, they're even on this forum!
Gregor P ::
ja ... že od vsega začetka
(se delajo norca iz nas)
(se delajo norca iz nas) The main failure in computers is usually located between keyboard and chair.
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).
Zgodovina sprememb…
- spremenil: Gregor P ()
PaX_MaN ::
Mogoče so pa ugotovili, da bi bilo varnejše kodiranje prepotratno za čipovje v samem mišaku.
FireSnake ::
Najbolj pametni glede "nevarnosti" tega razkritja pa tisti, ki sploh ne vejo kaj je to XOR 
Uau, nevarnost pa taka!
Uau, nevarnost pa taka!
Poglej in se nasmej: vicmaher.si
kokos ::
Mogoče so se pa poslužili metode, da je najtežje najti tisto, česar sploh ne skriješ.
Sicer pa... koliko let so njihove wireless tipkače že v prodaji, in so ŽE ZDAJ razbili nadmočno zaščito???
Ne vem če je že katera od zaščit njihovih izdelkov zdržal tako dolgo
Sicer pa... koliko let so njihove wireless tipkače že v prodaji, in so ŽE ZDAJ razbili nadmočno zaščito???
Ne vem če je že katera od zaščit njihovih izdelkov zdržal tako dolgo
Izi ::
Vsak hacker ve to že dolgo.
Ne pozabimo, da so brezžične tipkovnice malo bolj razširjene šele par let.
To velja za vse brezžične tipkovnice in ne samo Microsoftove, da se ne boste preveč spravljali na Microsoft.
Tudi modrozobe tipkovnice se da dekodirati brez problema.
Imaš pa pri Logitech tipkovnicah možnost vklopit dodatno šifriranje v njihovih driverjih, koliko pa je tisto varno mi pa trenutno še ni znano. Vsekakor mi ga ne uspe dešifrirati samo z brute-force metodo.
Tista normalna "zaščita" ima samo 256 možnosti in torej zadostuje navadno brute-force dešifriranje, zadeva je razbita že po približno 20 pritisnjenih tipkah.
Meni se zadeva ne zdi tako nedolžna. Še posebno če živiš nekje na sredini v bloku, ti vseh 8 sosedov brez problema bere vse kar tipkaš
Vse vtipkane kode, šifre, natipkana pisma v office in e-maile vse to pošiljaš približno 20 metrov naokoli tudi skozi stene.
Če torej uporabljaš brezžično tipkovnico je nesmiselno, da se trudiš z kakšnim kodiranjem podatkov in uporabo passwordov, če pa svoje passworde pošiljaš vse naokoli
Brezžična tipkovnica je primerna za HTPC in za nič drugega.
Če uporabljaš žično tipkovnico pa je že malo več dela, saj ti morajo podtakniti keyloger, kar je vsaj do pred nekaj let zahtevalo fizični dostop do računalnik, sedaj pa se da to opraviti kar preko interneta, še posebno če uporabljaš kakšne Windows XP
Ne pozabimo, da so brezžične tipkovnice malo bolj razširjene šele par let.
To velja za vse brezžične tipkovnice in ne samo Microsoftove, da se ne boste preveč spravljali na Microsoft.
Tudi modrozobe tipkovnice se da dekodirati brez problema.
Imaš pa pri Logitech tipkovnicah možnost vklopit dodatno šifriranje v njihovih driverjih, koliko pa je tisto varno mi pa trenutno še ni znano. Vsekakor mi ga ne uspe dešifrirati samo z brute-force metodo.
Tista normalna "zaščita" ima samo 256 možnosti in torej zadostuje navadno brute-force dešifriranje, zadeva je razbita že po približno 20 pritisnjenih tipkah.
Meni se zadeva ne zdi tako nedolžna. Še posebno če živiš nekje na sredini v bloku, ti vseh 8 sosedov brez problema bere vse kar tipkaš
Vse vtipkane kode, šifre, natipkana pisma v office in e-maile vse to pošiljaš približno 20 metrov naokoli tudi skozi stene.
Če torej uporabljaš brezžično tipkovnico je nesmiselno, da se trudiš z kakšnim kodiranjem podatkov in uporabo passwordov, če pa svoje passworde pošiljaš vse naokoli
Brezžična tipkovnica je primerna za HTPC in za nič drugega.
Če uporabljaš žično tipkovnico pa je že malo več dela, saj ti morajo podtakniti keyloger, kar je vsaj do pred nekaj let zahtevalo fizični dostop do računalnik, sedaj pa se da to opraviti kar preko interneta, še posebno če uporabljaš kakšne Windows XP
desperados ::
Kljub temu da zaščita ni bogvekaj se mi še vedno zdi da za kaj takega potrebuješ vsaj 25h časa, da si narediš strojno opremo da sprisluškuješ zadevi. Potem pa še vsaj 10h za drajverje in kako uro za dekodirni program.
Aja seveda pri predpogoju da veš kaj delaš in kaj moreš naredit.
Aja seveda pri predpogoju da veš kaj delaš in kaj moreš naredit.
PaX_MaN ::
Saj ni treba dosti. Rabiš samo en PoC in to je to. No, poleg hardwarea;to pa itak nabaviš enak model in shekaš driverje.
No, poleg hardwarea;to pa itak nabaviš enak model in shekaš driverje. Zgodovina sprememb…
- spremenilo: PaX_MaN ()
Matevžk ::
Koliko pa so keycodei dolgi? Ker če so 8 bitov ali večkratnik, potem niti ni treba vedeti, kaj je XOR (to leti nate, FireSnake), lahko si samo predstavljaš, da so kode za tipke zamenjane (vendar za isto tipkovnico vedno iste).
Desperados: gesla ni vedno prav lahko ukrasti. Od zdolgočasenega igračkarja ga niti ne rabiš. Od direktorja, ponosnega na svojo novo brezžično tipkovnico, bi ti pa morda kdaj prav prišel (ali pa se ti vsaj zdi tako). Tako da je ocenjenih nekaj 10 ur pravzaprav zelo malo ...
Desperados: gesla ni vedno prav lahko ukrasti. Od zdolgočasenega igračkarja ga niti ne rabiš. Od direktorja, ponosnega na svojo novo brezžično tipkovnico, bi ti pa morda kdaj prav prišel (ali pa se ti vsaj zdi tako). Tako da je ocenjenih nekaj 10 ur pravzaprav zelo malo ...
lp, Matevžk
Furbo ::
Vsi govorite, kot da bi imele tipkovnice domet nekaj kilometrov, ne pa metrov.
i5-13600K, STRIX Z790-F, 32GB DDR5, 2TB Samsung 990PRO, Toughpower GF3 1000W
RTX3070, ALIENWARE AW3821DW, DELL U3014
RTX3070, ALIENWARE AW3821DW, DELL U3014
tonic ::
zato pa ne silit v mesto z brezžičnimi napravami, ampak v "rovte" tako kot jaz 
sam da minimalen adsl potegne...
sam da minimalen adsl potegne...
wooted ::
ma govorite ko da blututh vleče neki metrov čez steno.. kvečjemu 2 če je AB plata pa 3 če je cegu
FireSnake ::
@Matevžk: ti v mojem pisanju nisi zasledil ironije, ane?
Sodec po tvojem odgovoru ...
Ce ne razumes mojega pisnja se nanj, prosim, drugic ne obregni ;)
Sodec po tvojem odgovoru ...
Ce ne razumes mojega pisnja se nanj, prosim, drugic ne obregni ;)
Poglej in se nasmej: vicmaher.si
VolkD ::
Z kvalitetno sprejemno anteno in sprejemnikom je mogoče doseg kar lepo podaljšati. Brez problemov gre v vidno razdalji. To pa je lahko nekaj kilometrov. Odvisno od uporabnika pač.
Preden zaspiš zapri oči. Preden zapreš oči, ustavi avto.
wooted ::
jah kšna tipkovnca na baterijo bo mela kvečjemu 2m dosega, sam zato, da se pršpara na bateriji
kriko1 ::
@wooted: Meni lovi neka cheap XY tipkovnica lovi v kuhinjo - čez 4 zide (2 sta z betonskimi opekami). In tipkovnica je res tako cheap da jo imam večinoma na omari, ko kaj pečem v kuhinji jo vzamem s seboj, tako da kontroliram amaroK na daljavo medtem ko kuham (mi je ni žal umazati).
Poleg tega iz iste lokacije ravno tako mi telefon z bluetooth povezavo še deluje, pravzaprav če grem za hišo kjer je kuhinja (torej še ena stena vmes) je še vedno možno vzpostavit BT povezavo.
Najlepše pa lovi iz ceste kjer gre vsak mimo, kar je ravno pred mojo sobo (~ 50 m stran),
Zgleda domet ni tako velik problem.
Poleg tega iz iste lokacije ravno tako mi telefon z bluetooth povezavo še deluje, pravzaprav če grem za hišo kjer je kuhinja (torej še ena stena vmes) je še vedno možno vzpostavit BT povezavo.
Najlepše pa lovi iz ceste kjer gre vsak mimo, kar je ravno pred mojo sobo (~ 50 m stran),
Zgleda domet ni tako velik problem.
Zgodovina sprememb…
- spremenil: kriko1 ()
Matevžk ::
FireSnake: Se opravičujem, niti kančka ironije nisem zasledil (pa ponavadi jo, kadar je prisotna). Se bom drugič bolj potrudil.
lp, Matevžk
skittle ::
Ok zgleda da ta bluetooth vlece boljsi kot moj brezzicni router (ASUS 500 premium), ker osebno imam tezave ze pri prehodu skozi eno plosco, na razdalji 4-5 metrov (povezava vcasih pride na 1Mbit in vse mrtvo niti internet ne dela, kaj sele da bi kopiral po mrezi). Ce mi zna kaksen se to obrazlozit bi bil res hvalezen. Se opravicujem ce sem izven teme :-)
smihael ::
jest raj uporablam virtual tipkovnco na desktopu, http://www.kde-apps.org/content/show.ph...
če se čutim ogroženega
če se čutim ogroženega
StajercSSS ::
če nobena zaščita ne spravi vašega [b]otroka proč od porno strani ali nabijanja igric pozno v noč[/b], mu kupite to tipkovnico, nato boste z analizo frekvenc ugotovili kaj je pocel - ce bo vecina tipk wasd, potem je gejmal, ce bo vecji del poslanih znakov hot ali sex, pa veste da ne pocne nic cudnega
Tukaj sem jaz nekako prebral sam "porno nabijanja pozno v noč" (zgleda,da moji možgani še sam to preberejo),pol sem pa se tak smejal poleg..
Tukaj sem jaz nekako prebral sam "porno nabijanja pozno v noč" (zgleda,da moji možgani še sam to preberejo),pol sem pa se tak smejal poleg..
Voziš se v formuli, pred tabo je podmornica, za tabo pa vesoljska ladja.
Kako se rešiš iz te situacije?
Rečeš ciganu naj ustavi vrtiljak.
Kako se rešiš iz te situacije?
Rečeš ciganu naj ustavi vrtiljak.
Vredno ogleda ...
| Tema | Ogledi | Zadnje sporočilo | |
|---|---|---|---|
| Tema | Ogledi | Zadnje sporočilo | |
| » | Katera tipkovnica z miškoOddelek: Kaj kupiti | 1472 (1183) | bluefish |
| » | Razbita zaščita brezžičnih Microsoftovih tipkovnicOddelek: Novice / Zasebnost | 2982 (2982) | StajercSSS |
| » | Snakes On A TorOddelek: Novice / Zasebnost | 5333 (4645) | jype |
| » | Brezžična tipkovnica in miš...kaj priporočate?Oddelek: Kaj kupiti | 1545 (1399) | krucymucy |
| » | tipkovnicaOddelek: Kaj kupiti | 2214 (1760) | C_maniak |