Säkerhetsforskare avlyssnar Microsofts trådlösa tangentbord

Med en hemmasnickrad spionenhet visar säkerhetsforskaren Samy Kamkar hur enkelt det är att snappa upp lösenord och andra känsliga uppgifter från trådlösa tangentbord.

Efter visselblåsaren Edward Snowdens avslöjanden om att den amerikanska underrättelseorganisationen NSA har händerna i allas syltburkar får allt fler upp ögonen för datasäkerhet, men det krävs ingen miljardbudget för att stjäla lösenord och andra känsliga uppgifter.

keysweeper-780x482.jpg

KeySweeper is a stealthy Arduino-based device, camouflaged as a functioning USB wall charger, that wirelessly and passively sniffs, decrypts, logs and reports back (over GSM) all keystrokes from any Microsoft wireless keyboards (using proprietary 2.4GHz RF) in the area.

Säkerhetsforskaren Samy Kamkar visar hur enkelt och billigt det är att spionera. Till det yttre ser den hemmasnickrade Keyweeper ut som en helt vanlig telefonladdare och fungerar dessutom som en sådan. En desto mer illavarslande funktion är att den också kan avlyssna Microsofts trådlösa tangentbord och snappa upp varenda knapptryckning.

Att bygga den kamouflerade avlyssningsapparaten kostar bara 10–80 dollar, beroende på vilken funktionalitet som efterfrågas. För detta används bland annat en Arduino-kompatibel kontrollerkrets, radiodelar för GSM- och 2,4 GHz-banden, SIM-kort, batteri och flashminne. Utförliga instruktioner och tillhörande källkod finns för allmän beskådan på Github.

spysmall.png

Keysweeper sägs kunna avlyssna vilket trådlöst tangentbord från Microsoft som helst genom att utnyttja buggar och säkerhetsbrister. Loggen lagras i ett flashminne och kan avläsas lokalt, men även skickas i SMS eller tillgängliggöras via internet. Enheten behöver inte heller vara kontinuerligt ansluten till elnätet utan fungerar lika bra med ett inbyggt och uppladdningsbart batteri.

Enligt Venturebeat känner Microsoft till uppgifterna om det går att avlyssna företagets tangentbord och undersöker nu Keysweeper och liknande enheter.

Kommentarer till artikeln

43 debattinlägg

Skicka en rättelse
12

Föråldrad hårdvara ångar på i musikfest

Att all teknik inte åldras väl är allmänt känt, men ett klipp på Youtube visar att det fortfarande finns hopp för gamla komponenter. Mekaniska delar tuffar ofta taktfast på, oavsett ålder. Läs mer

57

Nintendo tillkännager SNES Classic Edition med 21 förinstallerade spel

Efter krympta NES Classic Edition tillkännager Nintendo SNES Classic Edition, som släpps i slutet av september med 21 förinstallerade spel. Ett av dessa är aldrig tidigare lanserade Star Fox 2. Läs mer

27

Gamestop-chefer bekräftar SNES Classic

Uppgifter om att Nintendo arbetar på en ny krympt klassiker stärks när två Gamestop-chefer meddelar att speljätten bakom stängda dörrar börjat tala om spelkonsolen. Läs mer

15

Google upphör med automatisk avläsning av e-post för Gmail

Efter flera års automatisk avläsning av användares e-post på Gmail tillkännager nu Google i ett blogginlägg att bolaget kommer upphöra med detta inom kort. Läs mer

7

Star Wars: Battlefront II Alpha till PC, Xbox One och Playstation 4

Ett nu borttaget inlägg på det officiella Battlefront-forumet avslöjar att de andra delen i titeln får ett Alpha-test. Läs mer

43

Intels Skylake- och Kaby Lake-processorer har Hyperthreading-relaterat fel

Snart två år efter lansering uppdagas ett fel i Intels Skylake-processorer, men även efterträdaren Kaby Lake, där Hyperthreading kan ge upphov till oförutsägbart systembeteende. Läs mer

109

MSI: "AMD Radeon RX Vega drar förbaskat mycket ström"

Mycket pekar mot att AMD:s flaggskepp Radeon RX Vega blir en energikrävande historia, något som stärks av såväl en marknadschef från MSI som nylanserade Radeon Vega Frontier Edition. Läs mer

5

Fler bilder från Casemod Championship 2017 på Dreamhack Summer 2017

En av de stora hårdvaruhändelserna under Dreamhack Summer 2017 var Casemod Championship, där såväl den svenska eliten som nya stjärnskott gjorde upp. Nu bjuder Geeks Gaming på en bildkavalkad från mästerskapen! Läs mer

15

Valve berättar mer om sina nya handkontroller för SteamVR

Nya handkontroller för SteamVR har nu börjat skickas ut till spelutvecklare. Dessa kallas för Knuckles och möjliggör mer naturliga rörelser i spel tack vare tryckkänsliga ytor. Läs mer

17

Imagination Technologies lägger upp sin verksamhet för försäljning

Efter att Apple bestämt sig för att övergå till egen tillverkning av grafikprocessorer för Iphone och Ipad säljer nu Imagination sin verksamhet, där ett flertal intressenter redan lagt bud på denna. Läs mer

4

Fulkultur om tidsresande mördarrobotar

Denna veckas avsnitt av Fulkultur bjuder på en djupdykning i de två första Terminator-filmerna, där James Cameron målar upp en dystopisk framtid med självmedveten artificiell intelligens. Läs mer

0

Alla teknik- och frågepaneler med SweClockers från Dreamhack Summer 2017

Årets upplaga av datorfestivalen Dreamhack Summer må ha tagit slut i början av veckan men lämnar dock efter sig en diger skara hårdvarurelaterade paneler som livesändes från scenen. Läs mer