För stor säkerhetsrisk med trådlöst tangentbord?

Logitech har även ”Bolt” numera.

Jag har sladd till mina saker för att det är bekvämt. Så risken med trådlöst är imo mycket högre än hur "bekvämt" det är (eftersom trådlöst är negativt bekvämt jämfört med kabel).

Men jag det är nog ingen hotbild alls mot min dator hemma och skriver aldrig några lösenord på den som har med jobbet att göra. Men liksom om mitt konto på jobbet är värt en miljon på svarta marknaden så försöker man ju hålla det säkert.

På jobb förstår jag det, skulle också rekommendera det. Men också bara för att hålla nere kaoset i det trådlösa.

Fatta om man har kontor med hundratals 2.4Ghz enheter extra per våning, lär ju påverka trådlösa nätet ganska hårt (även om flesta jobb rekommenderar emot att anställda kör trådlöst eftersom det inte fungerar bra).

Vissa tar det mer seriöst än andra, men att påstå att alla är okrypterade eller knäckta är ju helt klart ignorans. Sen de som kör wlan på 2,4 GHz fortfarande kan så klart få problem, men tvivlar på att det är ett stort problem idag.

Bolt påstår ju tex att att är FIPS certat https://www.logitech.com/content/dam/logitech/en/business/pdf...

Man kan tyvärr inte bara titta i produktbladet och säga "ah, 128 bitars AES-kryptering, då krävs det en kvantdator från år 2060 för att knäcka!". Allt handlar om hur krypteringen används. Och det är inte trivialt att använda den på rätt sätt. Jag kanske är cynisk, men jag tror många företag medvetet tar risker för att de vet att backlashen som kommer efter en "skandal" normalt är över på några dagar, och då lönar det sig inte att lägga mer pengar på att försöka göra saker säkra. Det är billigare att sätta en praktikant på "lägg till AES-kryptering" för att kunna skriva det på features-listan än att ta in någon som vet vad den gör, sätta teamen på att implementera det ordentligt, låta någon extern expert granska osv.

Även ett trådat tangentbord kan läcka knapptryckningar.
Samma gäller skärmkabeln/skärmen som strålar ut bilden som visas.
Googla på RÖS eller Tempest om ni vill förkovra er.

https://www.digitalinterruption.com/tempest-in-action

"few inches"

_Lite_ skillnad mellan det och att avlyssna trådlösa tangentbord...

Ursäkta ett långt svar. Editerade dessutom inlägget också för att formatera om det.

Tyvärr ser världen inte ut så som du beskriver. Det fungerar inte att "rösta med plånboken" rent generellt längre i en värld där det är så få alternativa teknologier och de flesta baserar sina grejer på samma typ av implementation.
Dessutom fortsätter folk fort att köpa osäkra grejer trots att det ständigt dyker upp säkerhetshål.
Och det är mängder med företag och organisationer som förbjuder just dessa tangentbord, speciellt för prylar som inte använder bluetooth utan kör sin egen radio.

Det är oerhört lätt att använda sig av dessa sårbarheter också då det finns färdiga verktyg.
Allt som krävs är att någon vill.

Och t.ex injecta inmatning är ju väldigt intressant för många.
Man behöver ju inte vara intresserad av din data utan kanske bara dina datorresurser för cryptomining eller att bli en zombie i ett botnät.

En liten del av Logitechs problem inklusive avlyssning av tangentborden.
https://github.com/mame82/UnifyingVulnsDisclosureRepo/blob/ma...
Kan summera med att använder det Logitech Unifying så är det inte säkert.

Microsoft och Logitech har dessutom haft en mängd allvarliga problem med sin kryptering där tangentbordets kommunikation bara varit krypterad sålänge man inte använder dess trådlösa möss samtidigt. För mössen har inte skyddats lika väl och det har skapat ett problem som kallas MouseJack där man kan använda signalen för musen för att ta över tangentbordsinmatningen.
https://www.sikich.com/insight/ahhh-my-mouse-and-keyboard-wer...
https://www.mousejack.com/

Om du inte hittat verktyg för hur man knäcker kryptering eller injectar tangentbordsinmatning så har du inte sökt eller sökt på just modeller som faktiskt kanske är säkra. Detta är inte hemliga grejer utan ständigt återkommande problem.
Däremot finns det inte one vuln to rule them all.

Edit: Lägger till denna länk också. Andra tillverkare än Logitech och Microsoft som har problem.
HP, Toshiba, Kensington, Insignia, Radio Shack, Anker, General Electric, och EagleTec
https://keysniffer.net/technical-details

Edit2: En uppsats om problemet överlag:
https://kth.diva-portal.org/smash/get/diva2:1701492/FULLTEXT0...
"Den här uppsatsen har studerat och utvärderat 10 olika tangentbord som köptes i vanliga elektronikaffärer och i 8 av dem hittades nya allvarliga brister som gjorde det möjligt att både avlyssna vad som skrevs samt att kunna skicka knapptryck till datorn som tangentbordet var kopplat till. Detta ledde indirekt till full kontroll över datorn. Slutsatsen som kunde dras var att trådlösa tangentbord inte bör användas i någon situation där känsligt innehåll hanteras, oavsett vad tillverkaren av tangentbordet hävdar. Detta då det öppnar upp en ny attackyta som inte finns om trådlösa tangentbord inte används."