۰۹ اسفند ۱۳۹۴ - ۲۰:۴۱
کد خبر: ۲۰۶۳۶
بر اساس تحقیق انجام شده توسط شرکت امنیتی Bastille، نفوذگران می توانند از طریق موشواره ها و صفحات کلید آسیب پذیر در شعاع ۱۰۰ متری به کامپیوترهای در ارتباط با آنها حمله کنند.
بر اساس تحقیق انجام شده توسط شرکت امنیتی Bastille، نفوذگران می توانند از طریق موشواره ها و صفحات کلید آسیب پذیر در شعاع ۱۰۰ متری به کامپیوترهای در ارتباط با آنها حمله کنند.

Bastille این نوع حملات را MouseJack نامیده است.

یکی از ضعف هایی که سبب امکان پذیر شدن حملات MouseJack می شود برقراری ارتباطات رمز نشده موشواره ها یا صفحات کلید بی سیم غیر Bluetooth با Dongle متصل به کامپیوتر است. در این حالت نفوذگر می تواند با جا زدن خود بعنوان یک Dongle کلیک ها یا کلیدهای زده شده توسط کاربر را شنود کند.

هر چند که بسیاری از صفحات کلید از ارتباطات رمز شده استفاده می کنند و در نتیجه آن نفوذگر قادر به شنود کلیدهای تایپ شده به روش مذکور نیست اما با توجه به عدم اصالت سنجی دستگاه های Dongle، نفوذگر در این حالت نیز قادر است با جا زدن خود بعنوان صفحه کلید سیگنال های مورد نظر خود را به Dongle متصل به کامپیوتر هدف ارسال کند.
موس و کی برد ابزارهایی برای نفوذ به کامپیوتر


کد بهره جو (Exploit) برای سوءاستفاده از این ضعف های امنیتی در  اینجا به اشتراک گذاشته شده است.

شبکه گستر , همچنین فهرست موشواره ها و صفحات کلید آسیب پذیر در اینجا قابل دسترس است. برخی از شرکت های سازنده اقدام به عرضه اصلاحیه برای ترمیم این ضعف های امنیتی در دستگاه های خود کرده اند.

گزارش خطا
ارسال نظرات
نام
ایمیل
نظر