Säkerhetsforskare avlyssnar Microsofts trådlösa tangentbord

Med en hemmasnickrad spionenhet visar säkerhetsforskaren Samy Kamkar hur enkelt det är att snappa upp lösenord och andra känsliga uppgifter från trådlösa tangentbord.

Efter visselblåsaren Edward Snowdens avslöjanden om att den amerikanska underrättelseorganisationen NSA har händerna i allas syltburkar får allt fler upp ögonen för datasäkerhet, men det krävs ingen miljardbudget för att stjäla lösenord och andra känsliga uppgifter.

keysweeper-780x482.jpg

KeySweeper is a stealthy Arduino-based device, camouflaged as a functioning USB wall charger, that wirelessly and passively sniffs, decrypts, logs and reports back (over GSM) all keystrokes from any Microsoft wireless keyboards (using proprietary 2.4GHz RF) in the area.

Säkerhetsforskaren Samy Kamkar visar hur enkelt och billigt det är att spionera. Till det yttre ser den hemmasnickrade Keyweeper ut som en helt vanlig telefonladdare och fungerar dessutom som en sådan. En desto mer illavarslande funktion är att den också kan avlyssna Microsofts trådlösa tangentbord och snappa upp varenda knapptryckning.

Att bygga den kamouflerade avlyssningsapparaten kostar bara 10–80 dollar, beroende på vilken funktionalitet som efterfrågas. För detta används bland annat en Arduino-kompatibel kontrollerkrets, radiodelar för GSM- och 2,4 GHz-banden, SIM-kort, batteri och flashminne. Utförliga instruktioner och tillhörande källkod finns för allmän beskådan på Github.

spysmall.png

Keysweeper sägs kunna avlyssna vilket trådlöst tangentbord från Microsoft som helst genom att utnyttja buggar och säkerhetsbrister. Loggen lagras i ett flashminne och kan avläsas lokalt, men även skickas i SMS eller tillgängliggöras via internet. Enheten behöver inte heller vara kontinuerligt ansluten till elnätet utan fungerar lika bra med ett inbyggt och uppladdningsbart batteri.

Enligt Venturebeat känner Microsoft till uppgifterna om det går att avlyssna företagets tangentbord och undersöker nu Keysweeper och liknande enheter.

Kommentarer till artikeln

43 debattinlägg

Skicka en rättelse
23

Pärlad Bowser på canvas i trä

Medlemmen Andreas tar lekande med pärlor till nästa nivå och återskapar ingen mindre än den ständigt återkommande "sista bossen" från Super Mario. Läs mer

16

Testpilot: MSI X370 SLI Plus för AMD Ryzen

AMD Ryzen är kanske vårens stora snackis. Testpiloten David Kvist kikar närmare på MSI:s moderkort X370 SLI Plus, samt även minnesskalning och AMD:s styrkretsar. Läs mer

26

Fredagspanelen 133: AMD Ryzen 5, Radeon RX 500-serien och Nvidia Titan XP

I veckans avsnitt av Fredagspanelen blir det snack om AMD:s nylanserade Ryzen 5-processorer, den uppfräschade Radeon RX 500-seriens grafikhårdvara och inte minst Nvidias värsting Titan XP. Läs mer

33

Microsoft Windows 10 får två stora uppdateringar per år

Efter Creators Update introducerar Microsoft ett nytt uppdateringsschema för Windows 10, där två större uppdateringar ska släppas till operativsystemet årligen. Läs mer

12

FZ testar strategispelet Warhammer 40 000: Dawn of War 3

Spelutveckalren Relic har nyligen lanserat den senaste delen i sin strategispelsserie Dawn of War, vilket nu testas av spelsajten FZ. Läs mer

44

Elon Musk berättar mer om Neuralink

Tesla- och Space X-grundaren Elon Musk arbetar med ett nytt företag kallat Neuralink, vilket ska utveckla hjärnimplantat för koppla ihop människor och AI samt behandla sjukdomar. Läs mer

140

Tele2 släpper Unlimited – abonnemang för obegränsad surf

Efter att Telenor för fyra år sedan slopade sitt populära abonnemang Fastpris med obegränsad surfpott släpper Tele2 den andliga uppföljaren – Unlimited. Läs mer

3

Samsung tillkännager andra generationens 10-nanometersteknik

Kort efter att Galaxy S8 blev först med systemkretsar på 10 nanometer går Samsung ut med att de färdigställt generation två, som ska ge såväl högre prestanda som lägre strömförbrukning. Läs mer

7

FZ testar nylanserade klassikern Planescape: Torment Enhanced Edition

Det 18 år gamla rollspelet Torment: Planescape uppdateras med en nyutgåva, vilken nu lanserats och recenseras av FZ. Läs mer

39

Testpilot: Seagate Firecuda

Priserna på SSD-enheter fortsätter öka, vilket gjort att hybriddiskar seglat upp som en riktig utmanare. SweClockers testpilot Hugo Blom tittar närmare på fyra modeller från Seagate. Läs mer

27

Tävla och vinn Creatives soundbar för spel – Sound BlasterX Katana

I en ny tävling på SweClockers står ljud från Creative som på agendan. Klistra in soundbaren Sound BlasterX Katana i en bild på din spelstation för att vinna! Läs mer

35

Nästan tre fjärdedelar av den totala spelförsäljningen sker digitalt

Spelförsäljningen via digitala plattformar har ökat markant de senaste åren. Enligt en ny rapport sker nästan tre fjärdedelar av den totala spelförsäljningen i USA digitalt. Läs mer