1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 FBI警告公众小心USB充电器:可能是键盘记录仪KeySweeper

Discussion in '新闻聚焦' started by 漂亮的石头, 2016-05-25.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    488,439
    Likes Received:
    48
    我们曾经报道过一款外形伪装成USB充电器的无线键盘记录仪KeySweeper,这种由安全研究员Samy Kamkar设计的小装置外表和廉价USB充电器无异,但它可以秘密地记录附近无线键盘的敲击数据,并可将该数据通过因特网或蜂窝数据网络发送给后台。FBI最近向公众警告,千万小心警惕使用廉价的USB充电装置,它有可能就是一个KeySweeper,会导致个人敏感信息、财务信息或重要商业机密被窃 取。


    或者,那些拥有重要商业机密的公司及机构应尽量避免员工使用无线键盘,而使用更传统的有线键盘取代。

    [​IMG]

    KeySweeper介绍:安全研究员Samy Kamkar设计了一款名为“KeySweeper”的Arduino设备,伪装成一个普通的USB移动充电器。它可不是普通的USB移动充电器哦,它能够嗅探、解密附近的微软无线键盘敲击数据,还可将该数据通过因特网或GSM网络发送给后台。


    此外,KeySweeper还包含一个基于Web的工具,可用来对无线键盘进行实时监视。攻击者还可以利用该工具向KeySweeper发送短信设置警报(该警报可以被特定类型的消息触发,例如用户名或者URL)。在该设备记录键盘的同时,它仍能继续接收Web工具发送的指令。另外,即使KeySweeper从电源中被拔掉也还能继续工作,因为它内置了可充电电池。

    制作该间谍设备比较简单而且很廉价,根据模块功能的不同,单个模块的价格从10美元到80美元不等。制作KeySweeper的详细教程在GitHub上可以得到。
     
Loading...