DAJ CYNK

Keykeriki wykradnie dane bezprzewodowo

30.03.2010

Dodane przez: Q!

Kategoria: Wydarzenia

Interakcje: 2185

Ważne 0

0

Na targach CanSecWest odbywających się w kanadyjskim Vancouver, szwajcarscy naukowcy zaprezentowali urządzenie, które jest w stanie przechwycić informacje przesyłane przez urządzenia bezprzewodowe.

Na targach CanSecWest odbywających się w kanadyjskim Vancouver, szwajcarscy naukowcy zaprezentowali urządzenie, które jest w stanie przechwycić informacje przesyłane przez urządzenia bezprzewodowe.

Keykeriki, stworzony przez Dreamlab Technologies, potrafi przechwycić dane przesyłane bezprzewodowo pomiędzy różnego rodzaju urządzeniami. Wśród nich znajdują się zarówno bezprzewodowe klawiatury, jak i elementy będące częścią systemów medycznych.

Zaprezentowane urządzenie potrafi nie tylko przechwytywać przesyłane bezprzewodowo informacje, ale również wysyłać własne. Jest to możliwe dlatego, że urządzenia te nie wykorzystują lub wykorzystują zbyt słabe algorytmy szyfrujące przesyłane informacje.

Naukowcy zaprezentowali sposób na przechwycenie informacji wysyłanych przez jedną z klawiatur Microsoftu. Stało się to możliwe dlatego, że do ich szyfrowania wykorzystywany jest stosunkowo prosty do złamania algorytm xor.

W przypadku bardziej zaawansowanych algorytmów, urządzenie może wykorzystać do ataku metodę replay attack, która dodaje w czasie rzeczywistym do wysyłanych pakietów własne informacje, które pomagają w przeprowadzeniu ataku.

Chociaż niektóre z klawiatur wyprodukowanych przez Logitech wykorzystują do komunikacji 128-bitowy algorytm AES, to jednak Keykeriki również jest w stanie go przechwycić. I chociaż autorzy urządzenia nie potrafią go jeszcze rozszyfrować, to jak zapowiadają - jest to tylko kwestią czasu.

Całkowity koszt powstania Keykeriki zamknąć się miał w kwocie 100 dolarów.

Źródło tekstu: the register, wł

Komentarze
Zaloguj się