Кибершпионаж через беспроводные клавиатуры и мыши. Атака MouseJack.
Беспроводные мыши и клавиатуры с каждым днем становятся все популярнее, эпоха проводов уходит в прошлое. Интернет уже давно поставляется “по воздуху”, последние веяние - беспроводные зарядки для гаджетов.
Однако если об угрозе перехвата Wi-Fi данных не знает только ленивый, то о том, что между беспроводной мышью, клавиатурой и компьютером постоянно идет обмен информацией, и эту информацию можно «подслушать», не задумывается почти никто.
Длительное время безопасность беспроводных мышек и клавиатур не привлекала внимание специалистов, пока в 2016 году не был опубликован доклад американской компании Bastille Networks, заявившей об уязвимости миллионов устройств.
Атака получила название MouseJack. Был даже создан сайт mousejack.com со списком уязвимых устройств, где вы можете проверить свои устройства на предмет уязвимости. Позже российская компания Positive Technologies успешно перехватила данные клавиатур и мышек Logitech, A4Tech и Microsoft.
Проблема заключалась в недостаточной безопасности этих устройств по причине второстепенности вопроса безопасности. Удобство использования, цена, время работы от аккумулятора – вот что волнует разработчика, ну зачем компьютерной мышке безопасность?
В идеальном мире устройство должно иметь надежную систему аутентификации, чтобы ваша клавиатура подключалась не к любому трансиверу, а только к трансиверу в вашем компьютере. Со своей стороны и ваш трансивер не должен взаимодействовать со сторонними устройствами, которые могут принадлежать злоумышленнику. Передача данных между устройством и компьютером должна надежно шифроваться. К сожалению, именно пренебрежение требованиями безопасности со стороны производителей делает возможной атаку MouseJack.
Последствия атаки MouseJack и других атак на беспроводные мыши и клавиатуры
Атака может носить деструктивный характер, например, вам надо проводить важную презентацию, а мышка и клавиатура прекратят слушаться вас. Вам будет крайне непросто определить причину проблемы и, конечно, источник атаки, так как атакующий может находиться в своей машине на парковке бизнес-центра.
Более сложный вариант атаки предполагает перехват и расшифровку данных в случае, если они незашифрованы или зашифрованы недостаточно надежно. В результате подобной атаки злоумышленник может получить ваши пароли и другие конфиденциальные данные, которые вы будете вводить при помощи беспроводной клавиатуры. Эта атака позволит получить набираемые вами тексты: email, переписки в мессенджерах и социальных сетях, даже если они надежно зашифрованы.
