Onderzoekers hebben kwetsbaarheden ontdekt in draadloze toetsenborden en muizen waarmee hackers ze vanaf 100 meter afstand kunnen besturen. Door deze fout kunnen hackers op uw computer typen. De onderzoekers van Bastille Security merkten dit op bij een aantal dongle-gekoppelde apparaten van Microsoft, HP, Dell, Gigabyte, Amazon Basics en Logitech.
Hackers kunnen op uw pc typen via een fout in draadloze muizen en toetsenbord
Veel gebruikers geven de voorkeur aan draadloze toetsenborden en muis om van bedrade apparaten af te komen. Zoals we weten, creëren bekabelde apparaten soms chaos wanneer we ze proberen te scheiden, daarom kiezen veel gebruikers voor draadloze apparaten. Het is niet echt veilig om draadloos toetsenbord of muizen te gebruiken, omdat onderzoekers een fout hebben gevonden waardoor de hacker zowel je toetsenbord als muizen vanaf 100 meter afstand kan bedienen.
Er worden ook enkele patches uitgebracht voor gebruikers met een draadloos toetsenbord of muizen. Als er echter geen fixes beschikbaar zijn, heeft de oprichter van Bastille die gebruikers voorgesteld om hun muis of toetsenbord te dumpen en voor een bekabeld exemplaar te gaan.
Het probleem doet zich voor in de communicatie van de dongle. Ook hebben de dongles in enkele gevallen niet-versleutelde pakketten verkregen, in dat geval hadden ze alleen versleutelde pakketten moeten toestaan. Hierdoor kan de hacker de lokale ether scannen op de datapakketten die worden verzonden na klikken en toetsaanslagen om het radiofrequentie-adres van de beoogde gebruiker te controleren.
In Dongle Connected-apparaten verloopt de communicatie via de 2,4 GHz-band. Wanneer het is verkregen, kan de hacker klikken of toetsaanslagen injecteren door vervalste pakketten naar het opgegeven adres te sturen. Newlin.
Bastille verklaarde dat er een kit van $ 15 nodig is met een softwaregedefinieerde radio en enkele coderegels om deze hackaanval uit te voeren. De beveiligingswebsite beweerde dat niet-Bluetooth draadloze apparaten vatbaar zijn voor hackaanvallen en dat talloze pc’s en netwerken in gevaar zijn gebracht.
De mousejack.com heeft uitgebracht video- aan het publiek om mensen op de hoogte te stellen van deze hackaanval.
Rouland zei dat het gebruik van deze aanpak voor hacking de gebruiker ook onder druk kan zetten om de malware te downloaden. Newlin is van mening dat een hacker een ad-hoc draadloze hotspot op de computer kan opzetten, zelfs als deze niet is verbonden met het netwerk. Ook kan de hacker de gegevens van de computer verwijderen en de gegevens vervolgens overbrengen naar de server waarvan hij eigenaar is.
Het lijkt erop dat draadloze apparaten ons echt in de problemen kunnen brengen. We raden je dus ook aan om een bekabeld toetsenbord/muis te gebruiken als er geen fixes beschikbaar zijn. Als je dit artikel leuk vond, deel het dan gerust!