Digitoday

Vaara hiirissä ja näppäimistöissä: Hakkeri voi päästä sekunneissa koneeseen

Julkaistu:

Tietoturva
Langattomista hiiristä ja näppäimistöistä on löytynyt tietoturva-aukko, jonka avulla hakkeri voi päästä syöttämään haittakoodia koneelle.
Miljardeissa tietokoneisiin liitetyissä langattomissa hiirissä ja näppäimistöissä on tietoturva-aukko, jonka kautta hakkeri voi päästä käsiksi koneen tietoihin käyttäjän huomaamatta, kertoo tietoturvayhtiö Bastille. Hyökkääjän täytyy kuitenkin olla jossain koneen lähettyvillä, enintään noin sadan metrin etäisyydellä.

Tietoturva-aukko on löytynyt muun muassa Logitechin, Dellin, HP:n, Lenovon ja Microsoftin hiiristä ja näppäimistöistä. Aukko löytyy tekniikasta, jolla laitteet kytkeytyvät langattomasti tietokoneeseen.

Bastille on julkaissut listan laitteista, joista se on tähän mennessä löytänyt aukon. Osaan laitteista löytyy jo tietoturvapäivitys. Hyökkäys onnistuu sekä Windows-, Mac- että Linux-tietokoneille.

Haavoittuvat tietokoneen lisälaitteet yhdistetään tietokoneeseen radioyhteydellä tietokoneen usb-porttiin liitetyn lisälaitteen avulla. Bluetooth-yhteyttä käyttävissä hiirissä ei tätä tietoturva-aukkoa ole.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Useat laitevalmistajat ovat salanneet näppäimistön ja lisälaitteen välisen liikenteen, jotta näppäimistön lyöntejä ei pystyvät vakoilemaan. Aukko kuitenkin piilee siinä, että tietokoneeseen liitetty radioyhteyttä käyttävä usb-vastaanotinyksikkö hyväksyy myös suojaamattoman yhteyden toiselta laitteelta.

Tällöin hyökkääjä voi syöttää kohteen tietokoneeseen koodia radioyhteyden kautta. Hyökkäykseen riittää suhteellisen halpa radiolähetin-lisälaite hyökkääjän omaan tietokoneeseen sekä muutama koodinpätkä. Hyökkääjä tavallaan käyttää kohteen tietokonetta kuin käyttäisi sitä langattoman näppäimistön kautta.

Hyökkääjä voi esimerkiksi muutamassa sekunnissa avata käyttäjän selaimella haitallisen verkkosivun, josta ladataan haittaohjelma käyttäjän koneelle. Tietokoneen radiovastaanotin luulee komentojen olevan peräisin näppäimistöstä tai hiirestä, ja tietokone pyrkii suoritamaan ne.

Testien aikana tutkijat pystyivät syöttämään langattomalla yhteydellä koodia tuhannen sanan minuuttivauhtia, ja asentamaan rootkit-haittaohjelman kymmenessä sekunnissa.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    2. 2

      IS-raati ruoti illan vaalitentin: ”Alkaa keittää, potuttaa, kohta räjähtää, Niinistö-vaara!”

    3. 3

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    4. 4

      Hittisarja Frendien oudot juonenkäänteet hämmentävät edelleen – oletko huomannut näitä mokia?

    5. 5

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    6. 6

      Kova vääntö Suomen turvallisuudesta – Niinistöltä tiukka kuitti Väyryselle ja Vanhaselle: ”Ei pidä paikkaansa”

    7. 7

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    8. 8

      Kehonkielen asiantuntija huomasi silmiinpistävän yksityiskohdan herttuatar Catherinen ja Meghan Marklen kuvissa – onko syy selfieissä?

    9. 9

      Raaseporin rivitalopalo tuhosi kaksi asuntoa täysin, 11 asukasta pitkäksi aikaa evakkoon – palon syytä tutkitaan

    10. 10

      Silminnäkijä kertoo hetkestä, jolloin Maria Lund, 34, pyörtyi täyden katsomon edessä – ”Tajusin, että se oli totisinta totta”

    11. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    3. 3

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    4. 4

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    5. 5

      Näihin kahteen kysymykseen Jari Sillanpää jätti vastaamatta poliisikuulustelussa

    6. 6

      Viveca Lindforsilta kipakat terveiset Emmi Peltoselle olympialaisiin – ”Se paikka on minun selkänahastani otettu”

    7. 7

      Maria Lund vietiin ambulanssilla sairaalaan kesken teatterinäytöksen

    8. 8

      Reijo Jylhän keskustelua herättänyt päätös tuli Johanna Matintalolle sokkina – ”On kurja olo, miten tässä on toimittu”

    9. 9

      Naismatkustaja teki valituksen Air Asian lentoemäntien asuista Malesian hallitukselle: ”Näin hänen alushousunsa, kammottavaa”

    10. 10

      Kehonkielen asiantuntija huomasi silmiinpistävän yksityiskohdan herttuatar Catherinen ja Meghan Marklen kuvissa – onko syy selfieissä?

    11. Näytä lisää
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. 6

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    7. 7

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    8. 8

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    9. 9

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    10. 10

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    2. 2

      IS-raati ruoti illan vaalitentin: ”Alkaa keittää, potuttaa, kohta räjähtää, Niinistö-vaara!”

    3. 3

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    4. 4

      Hittisarja Frendien oudot juonenkäänteet hämmentävät edelleen – oletko huomannut näitä mokia?

    5. 5

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    6. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    3. 3

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    4. 4

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    5. 5

      Näihin kahteen kysymykseen Jari Sillanpää jätti vastaamatta poliisikuulustelussa

    6. Näytä lisää
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. Näytä lisää