Säkerhetsforskare avlyssnar Microsofts trådlösa tangentbord

Med en hemmasnickrad spionenhet visar säkerhetsforskaren Samy Kamkar hur enkelt det är att snappa upp lösenord och andra känsliga uppgifter från trådlösa tangentbord.

Efter visselblåsaren Edward Snowdens avslöjanden om att den amerikanska underrättelseorganisationen NSA har händerna i allas syltburkar får allt fler upp ögonen för datasäkerhet, men det krävs ingen miljardbudget för att stjäla lösenord och andra känsliga uppgifter.

keysweeper-780x482.jpg

KeySweeper is a stealthy Arduino-based device, camouflaged as a functioning USB wall charger, that wirelessly and passively sniffs, decrypts, logs and reports back (over GSM) all keystrokes from any Microsoft wireless keyboards (using proprietary 2.4GHz RF) in the area.

Säkerhetsforskaren Samy Kamkar visar hur enkelt och billigt det är att spionera. Till det yttre ser den hemmasnickrade Keyweeper ut som en helt vanlig telefonladdare och fungerar dessutom som en sådan. En desto mer illavarslande funktion är att den också kan avlyssna Microsofts trådlösa tangentbord och snappa upp varenda knapptryckning.

Att bygga den kamouflerade avlyssningsapparaten kostar bara 10–80 dollar, beroende på vilken funktionalitet som efterfrågas. För detta används bland annat en Arduino-kompatibel kontrollerkrets, radiodelar för GSM- och 2,4 GHz-banden, SIM-kort, batteri och flashminne. Utförliga instruktioner och tillhörande källkod finns för allmän beskådan på Github.

spysmall.png

Keysweeper sägs kunna avlyssna vilket trådlöst tangentbord från Microsoft som helst genom att utnyttja buggar och säkerhetsbrister. Loggen lagras i ett flashminne och kan avläsas lokalt, men även skickas i SMS eller tillgängliggöras via internet. Enheten behöver inte heller vara kontinuerligt ansluten till elnätet utan fungerar lika bra med ett inbyggt och uppladdningsbart batteri.

Enligt Venturebeat känner Microsoft till uppgifterna om det går att avlyssna företagets tangentbord och undersöker nu Keysweeper och liknande enheter.

Kommentarer till artikeln

43 debattinlägg

Skicka en rättelse
32

Intel: "Moores lag lever och frodas hos oss"

Trots utökade perioder mellan nodkrympningarna är Intel självsäkra i att fortsättningsvis kunna erbjuda dubblerad transistortäthet hos sina processorer vartannat år i enlighet med Moores lag. Läs mer

1

Fulkultur om monster och vidunder

I det senaste avsnittet av den sedelärande podcasten Fulkultur avhandlas ämnet monster och vidunder. Är de verkligen så hemska, eller bara missförstådda? Läs mer

22

Geforce GTX 1060 och GTX 1080 med snabbare minne hittar ut på bild

Nya versioner av Geforce GTX 1060 och GTX 1080 med snabbare minne väntas lanseras inom kort. Nu har bilder på modeller från både Asus och MSI hittat ut på webben. Läs mer

FZ testar tre bärbara speldatorer under 15 000 kr

  • idag 13:38

För den som vill spela på språng utan att investera en förmögenhet har FZ tagit närmare titt på tre bärbara speldatorer med Geforce GTX 1050 Ti under skalet. Läs mer

33

Radeon RX 580 och RX 570 dyker upp på bild

Under våren väntas AMD:s Polaris-arkitektur återvända i form av de två upphottade modellerna Radeon RX 580 och RX 570, där båda modellerna nu har fastnat på bild. Läs mer

57

Calyos introducerar NSG S0 – fläktlöst chassi för högpresterande komponenter

Med hjälp av ett patenterat kylsystem ställer Calyos in siktet på ljudkräsna entusiaster med det fläktlösa chassit NSG S0, som just nu gräsrotsfinansieras via Kickstarter. Läs mer

46

Ashes of the Singularity: Escalation uppdateras – får bättre prestanda med Ryzen

Oxide Games blir en av de första utvecklarna att släppa en uppdatering specifikt riktad mot AMD Ryzen-processorer. Denna ska enligt AMD själva ska ge upp till 33 procent bättre prestanda. Läs mer

117

Samsung avtäcker Galaxy S8 och S8+

Samsungs Unpacked-evenemang blir arena för lanseringen av de nya flaggskeppstelefonerna Galaxy S8 och S8+, där båda modellerna har nästintill kantlösa bildskärmar. Läs mer

42

Testpilot: Vertagear Triigger 350 Special Edition

Med en sportigt röd metalliclack och Formel 1-inspirerade paddlar sladdar gamingstolen Vertagear Triigger 350SE in hos testpiloten Joakim "vargeEEEEn" Pekkari för recension. Läs mer

77

Windows 10 Creators Update släpps 11 april

Microsoft har nu bekräftat att årets första stora uppdatering till Windows 10 släpps i april. Bland nyheterna återfinns bland annat en ny version av Paint och spelläget Game Mode. Läs mer

39

FSP lanserar nätaggregatsserien Dagger i formfaktorn SFX

Taiwanesiska FSP ansluter sig till skaran tillverkare att framställa högpresterande nätaggregat för den mindre formfaktorn SFX, där den nya serien Dagger kommer i både 500 och 600 W. Läs mer

14

Razer uppdaterar Blade Pro med Kaby Lake och THX-certifiering

Den bärbara speldatorn Razer Blade Pro lanseras i en ny version, där en av de stora nyheterna är THX-certifiering av ljud och bild. Läs mer