Kell ez nekem? MouseJack támadás akár 100 méterről!

A Bastille Networks szerint több széleskörben használt vezetéknélküli egér és billentyűzet támadható a MouseJack biztonsági résen keresztül, akár 100 méterről vagy távolabbról is.
A MouseJack azt használja ki, hogy a vezetéknélküli egerek és billentyűzetek usb vevői általában a billentyűzettel tikosítottan, mig az egérrel titkosítatlan módon kommunikálnak. A támadó az egerekkel történő titkosítatlan kommunikácóba titkosítatlan egér és titkosítatlan billentyűzet kommunikációt szúr be, amit az usb vevők elfogadnak és továbbítanak az operációs rendszernek ami végrehajtja az így kapott parancsokat mintha a felhasználó gépelte volna be. A körülményektől függően a támadás akár 1000 szó per/perc sebességű gépelést is tud szimulálni.

A sebezhetőség a saját usb vevővel rendelkező általában 2.4GHz-en működő vezetéknélküli eszközöket érinti, viszont nem érinti Bluetooth eszközöket.
A sebezhető eszközeikhez a Logitech firmware frissítést, míg a Microsoft Windows frissítést (Wireless Mouse Input Filtering) adott ki (ami Linuxos használat esetén nem véd).

Hivatkozások:
https://www.mousejack.com/
https://www.bastille.net/
https://threatpost.com/range-of-mousejack-attack-more-than-doubles/1175…
https://www.schneier.com/blog/archives/2016/03/security_vulner_6.html
https://forums.logitech.com/t5/Mice-and-Pointing-Devices/Logitech-Respo…
https://technet.microsoft.com/en-us/library/security/3152550

Nappaliban lévő Linuxos HTPC-hez kényelmes és biztonságos vezetéknélküli billentyűzet+érintőpad kombót keresve futottam bele a hírbe.
Eddig a lehetséges jelöltek:
- Microsoft All-in-One Media Keyboard N9Z: usb vevő firmware nem frissíthető, AES 128 bites titkosítás van
- Logitech K400: már nem igen kapható, usb vevő firmware frissíthető, AES 128 bites titkosítás van
- Logitech K400 Plus: usb vevő firmware frissíthető, AES 128 bites titkosítás nincs (Ma volt nálam egy ilyen magyar kiosztással az ő,ú,á,ű és enter billentyűk "nyomorékok". A firmware sebezhető volt, de a leírtak szerint Windows alól sikerült frissíteni).
A fenti hír és az alábbi linkek elolvasása után egyenlőre elhalasztottam a vásárlást.
Azt hiszem megnézem még a Bluetooth billentyűzet+érintőpad kombókat, ha valakinek van bevált típusa kérem írja meg a típust és a tapasztalatait.

http://blog.rot13.org/2012/12/is-wireless-keyboard-safe-for-your-passwo…
http://blog.emsisoft.com/2015/01/15/keysweeper-proof-that-its-relativel…
http://fortysomethinggeek.blogspot.hu/2014/08/microsoft-all-in-one-medi…
http://www.wegotserved.com/2015/06/25/review-logitech-wireless-touch-ke…
--
Légy derűs, tégy mindent örömmel!