Säkerhetsforskare avlyssnar Microsofts trådlösa tangentbord

Med en hemmasnickrad spionenhet visar säkerhetsforskaren Samy Kamkar hur enkelt det är att snappa upp lösenord och andra känsliga uppgifter från trådlösa tangentbord.

Efter visselblåsaren Edward Snowdens avslöjanden om att den amerikanska underrättelseorganisationen NSA har händerna i allas syltburkar får allt fler upp ögonen för datasäkerhet, men det krävs ingen miljardbudget för att stjäla lösenord och andra känsliga uppgifter.

keysweeper-780x482.jpg

KeySweeper is a stealthy Arduino-based device, camouflaged as a functioning USB wall charger, that wirelessly and passively sniffs, decrypts, logs and reports back (over GSM) all keystrokes from any Microsoft wireless keyboards (using proprietary 2.4GHz RF) in the area.

Säkerhetsforskaren Samy Kamkar visar hur enkelt och billigt det är att spionera. Till det yttre ser den hemmasnickrade Keyweeper ut som en helt vanlig telefonladdare och fungerar dessutom som en sådan. En desto mer illavarslande funktion är att den också kan avlyssna Microsofts trådlösa tangentbord och snappa upp varenda knapptryckning.

Att bygga den kamouflerade avlyssningsapparaten kostar bara 10–80 dollar, beroende på vilken funktionalitet som efterfrågas. För detta används bland annat en Arduino-kompatibel kontrollerkrets, radiodelar för GSM- och 2,4 GHz-banden, SIM-kort, batteri och flashminne. Utförliga instruktioner och tillhörande källkod finns för allmän beskådan på Github.

spysmall.png

Keysweeper sägs kunna avlyssna vilket trådlöst tangentbord från Microsoft som helst genom att utnyttja buggar och säkerhetsbrister. Loggen lagras i ett flashminne och kan avläsas lokalt, men även skickas i SMS eller tillgängliggöras via internet. Enheten behöver inte heller vara kontinuerligt ansluten till elnätet utan fungerar lika bra med ett inbyggt och uppladdningsbart batteri.

Enligt Venturebeat känner Microsoft till uppgifterna om det går att avlyssna företagets tangentbord och undersöker nu Keysweeper och liknande enheter.

Kommentarer till artikeln

43 debattinlägg

Skicka en rättelse
34

Rykte: Diablo IV är under utveckling – blir mer likt Diablo II

Enligt anonyma källor hos Blizzard är Diablo IV under utveckling, och spelet går ifrån den tecknade stilen från Diablo III till fördel för den mörkare stilen från seriens andra del. Läs mer

30

Samsung 860 QVO hittar ut på webben – prispressad SSD-enhet med hög kapacitet

Med hård konkurrens i segmentet för SSD-lagring avslöjas nya Samsung 860 QVO. Baserad på minnestypen QLC ligger fokus på hög lagringskapacitet och lågt pris. Läs mer

20

Steam drar igång årets höstrea inför Black Friday

Det vankas reatider och Steam med Valve i ryggen vill inte vara sämre. Nu drar speldistributören därför igång en av årets största reor, med tusentals spel till nedsatta priser. Läs mer

37

Följ Jacob, Kenneth, Anton och Gustav på äventyr i Diablo II – hela lördagen

Äntligen en helg då alla kan! Lördag den 24 november klockan 11:00 ska Jacob, Kenneth, Anton och Gustav återuppleva Diablo II. Äventyret strömmas från förmiddagen till nån gång nattetid. Läs mer

I samarbete med Creative
32

Så fungerar ljudkort – med Creative Soundblaster

I många datorbyggen hamnar ljudkortet i skymundan. Räcker den inbyggda ljudkretsen eller behövs ett riktigt ljudkort? I veckans Så fungerar-avsnitt ser Karl Emil Nikka närmare på saken. Läs mer

48

FZ sätter betyg på Fallout 76 – spretigt onlinespel med föråldrad teknik

Fallout 76 är lanserat och SweClockers syskonsajt FZ har nu recenserat spelet. Betyget blir av det lägre slaget, bland annat på grund av de tekniska problem spelet dras med. Läs mer

23

Svenskutvecklade Mutant Year Zero: Road to Eden får systemkrav

Den 4 december släpps Mutant Year Zero: Road to Eden, som baseras på det klassiska rollspelet med samma namn. Nu tillkännager utvecklaren systemkraven för speltiteln på PC. Läs mer

39

Microsoft arbetar på Xbox One utan optisk läsare till lågpris

I spelkonsolernas värld är optisk media och skivlagring fortsatt viktigt, men även här laddas allt mer ned digitalt. Nu framgår att Microsoft arbetar på en Xbox One utan Blu-ray-läsare. Läs mer

77

Nvidia skickar med Battlefield V vid köp av Geforce RTX "Turing"

Nvidia presenterar nu en ny kampanj, där de skickar med Battlefield V vid köp av grafikkort ur Geforce RTX 2000-serien. Läs mer

40

Forumet: Egen fönsterhanterare i Linux

Vad är lösningen om ingen fönsterhanterare beter sig som önskat? Koda en egen, och känn skägget växa. Det är så JesperA hanterar problemet. Läs mer

I samarbete med Komplett
32

Tävling: Berätta om ditt bästa LAN-minne och vinn biljetter till Dreamhack Winter 2018

Nostalgin flödar inför årets Dreamhack Winter. För dig som vill besöka datorfestivalen bjuder Komplett upp med en tävling, där dina bästa LAN-minnen kan ge inträdesbiljetter. Läs mer

35

Ray tracing i Battlefield V – vi följer upp redaktionens tester

Efter förra veckans testkavalkad av ray tracing ihop med Battlefield V passar Emil och Jonas på att sammanfatta resultaten och sia om teknikens framtid. Läs mer