用無線滑鼠隨時被 Hack 黑客用網購天線即可遠距入侵手提電腦

越來越多人喜歡帶著手提電腦在咖啡店等不同場所流動工作,雖然手提電腦上已附帶觸控板,但仍有不少人習慣桌上電腦的操作,選擇連接無線滑鼠使用。不過近日就有網絡安全研究人員發現,市面上不少無線滑鼠均有漏洞,黑客只需從網絡上購買訊號天線,編寫代碼利用漏洞即可破解訊號傳輸,從而遠距離控制入侵使用者的電腦。

越來越多人喜歡帶著手提電腦在咖啡店等不同場所流動工作,雖然手提電腦上已附帶觸控板,但仍有不少人習慣桌上電腦的操作,選擇連接無線滑鼠使用。不過近日就有網絡安全研究人員發現,市面上不少無線滑鼠均有漏洞,黑客只需從網絡上購買訊號天線,編寫代碼利用漏洞即可破解訊號傳輸,從而遠距離控制入侵使用者的電腦。

 

破解無線傳輸訊號偽裝滑鼠 遠距離控制入侵用戶電腦

該漏洞由網絡安全公司 Bastille 的安全研究人員率先發現,Bastille 技術總監暨創辦人 Chris Rouland 解釋,一般的無線裝置例如無線鍵盤與電腦初次連接時,都會有短時間的配對過程,而且中間的訊號傳輸亦會作出加密,但無線滑鼠的訊號傳輸卻並未有加密,因為大部分製造商均認為沒有這樣的需要。

因此黑客就可以利用沒有加密的漏洞,透過特定的裝置,例如今次 Bastille 團隊驗證攻擊時使用的 Crazyradio 訊號收發天線,只需 15 美元就能在網絡上購買到,可以在 200 米有效範圍內破解傳輸訊號,偽裝為新連接的無線滑鼠,從而達到遠距離控制電腦的目的。安全人員將這種攻擊方式稱為 MouseJack (滑鼠騎劫)。

當然若黑客從太遠距離攻擊,即使取得無線滑鼠的控制權,可能也會因無法看到電腦螢幕難以操作。不過若在快餐店或咖啡店等特定場景,風險將大幅提升。Bastille 針對相應的場景拍攝出展示影片示範攻擊方式和風險,例如所有儲存的資料遭刪除,被黑客暗中下載惡意程式或監聽軟件。

所幸 Bastille 研究漏洞只是出於保安目的,而根據 Bastille 方面表示,自去年 11 月發現該安全漏洞後,已通知涉事裝置的製造商,並建議他們修復相關的安全問題,目前 Logitech 的裝置已可透過更新檔案修復該漏洞,詳細的受影響裝置資料及官方回應措施可瀏覽 Bastille 提供的 Affected Devices 頁面。

 

Source: CNET   Bastille