আপনার ডঙ্গলের যত্ন নিন: Logitech কীবোর্ড রিসিভার নিরাপত্তা অধ্যয়ন

ঐতিহাসিকভাবে, বেশিরভাগ কর্মচারী লজিটেকের ওয়্যারলেস কীবোর্ড এবং ইঁদুর ব্যবহার করে। আমাদের পাসওয়ার্ডগুলি আবার প্রবেশ করানো, আমরা, র‍্যাকুন সিকিউরিটি টিমের বিশেষজ্ঞরা নিজেদেরকে জিজ্ঞাসা করেছি: ওয়্যারলেস কীবোর্ডের সুরক্ষা ব্যবস্থাগুলিকে বাইপাস করা কতটা কঠিন? গবেষণায় স্থাপত্যের ত্রুটি এবং সফ্টওয়্যার ত্রুটিগুলি প্রকাশ করা হয়েছে যা ইনপুট ডেটা অ্যাক্সেসের অনুমতি দেয়। কাটা নীচে আমরা কি পেয়েছিলাম.

কেন Logitech?

আমাদের মতে, Logitech ইনপুট ডিভাইসগুলি সর্বোচ্চ মানের এবং সবচেয়ে সুবিধাজনক। আমাদের কাছে থাকা বেশিরভাগ ডিভাইসই লজিটেক সমাধানের উপর ভিত্তি করে unifying একটি সর্বজনীন ডঙ্গল রিসিভার যা আপনাকে 6টি পর্যন্ত ডিভাইস সংযোগ করতে দেয়৷ লজিটেক ইউনিফাইং প্রযুক্তির সাথে সামঞ্জস্যপূর্ণ সমস্ত ডিভাইস লজিটেক ইউনিফাইং প্রযুক্তি লোগো দ্বারা চিহ্নিত করা হয়েছে। ব্যবহার করা সহজ приложение আপনাকে আপনার কম্পিউটারে ওয়্যারলেস কীবোর্ডের সংযোগ পরিচালনা করতে দেয়। লজিটেক রিসিভার ডংলে কীবোর্ডের সাথে সংযোগ করার প্রক্রিয়া, সেইসাথে প্রযুক্তি নিজেই আচ্ছাদিত, উদাহরণস্বরূপ, এখানে.

লজিটেক ইউনিফাইং সাপোর্ট সহ ডঙ্গল রিসিভার

কীবোর্ড আক্রমণকারীদের তথ্যের উৎস হয়ে উঠতে পারে। Logitech, সম্ভাব্য হুমকি বিবেচনা করে, নিরাপত্তার যত্ন নিয়েছে - এটি বেতার কীবোর্ডের রেডিও চ্যানেলে AES128 এনক্রিপশন অ্যালগরিদম ব্যবহার করেছে। এই পরিস্থিতিতে আক্রমণকারীর প্রথম ধারণাটি হ'ল বাইন্ডিং পদ্ধতির সময় একটি রেডিও চ্যানেলের মাধ্যমে প্রেরণ করা হলে মূল তথ্য আটকানো। সর্বোপরি, আপনার কাছে একটি কী থাকলে, আপনি কীবোর্ডের রেডিও সংকেতগুলিকে আটকাতে এবং সেগুলিকে ডিক্রিপ্ট করতে পারেন৷ যাইহোক, ব্যবহারকারীকে খুব কমই (বা এমনকি কখনই না) কীবোর্ড একত্রিত করতে হবে এবং স্ক্যানিং রেডিও সহ একজন হ্যাকারকে দীর্ঘ সময় অপেক্ষা করতে হবে। উপরন্তু, বাধা প্রক্রিয়া নিজেই সঙ্গে সবকিছু এত সহজ নয়। 2019 সালের জুনে সর্বশেষ গবেষণায়, নিরাপত্তা বিশেষজ্ঞ মার্কাস মেঙ্গস অনলাইনে প্রকাশ করেছেন сообщение লজিটেক ইউএসবি ডঙ্গলগুলির পুরানো ফার্মওয়্যারে একটি দুর্বলতার আবিষ্কার সম্পর্কে। এটি ডিভাইসে শারীরিক অ্যাক্সেস সহ আক্রমণকারীদের রেডিও চ্যানেল এনক্রিপশন কী পেতে এবং কীস্ট্রোক (CVE-2019-13054) ইনজেক্ট করার অনুমতি দেয়।

আমরা নর্ডিক সেমিকন্ডাক্টরের NRF24 SoC-এর উপর ভিত্তি করে লজিটেক ডঙ্গলের আমাদের নিরাপত্তা অধ্যয়ন সম্পর্কে কথা বলব। চলুন শুরু করা যাক, সম্ভবত, রেডিও চ্যানেল নিজেই দিয়ে।

একটি রেডিও চ্যানেলে ডেটা কীভাবে "উড়ে"

রেডিও সিগন্যালের সময়-ফ্রিকোয়েন্সি বিশ্লেষণের জন্য, আমরা স্পেকট্রাম বিশ্লেষক মোডে ব্লেড-আরএফ ডিভাইসের উপর ভিত্তি করে একটি এসডিআর রিসিভার ব্যবহার করেছি (আপনি এটি সম্পর্কেও পড়তে পারেন এখানে).

এসডিআর ব্লেড-আরএফ ডিভাইস

আমরা মধ্যবর্তী ফ্রিকোয়েন্সিতে রেডিও সিগন্যালের চতুর্ভুজ রেকর্ড করার সম্ভাবনাও বিবেচনা করেছি, যা তারপরে ডিজিটাল সিগন্যাল প্রক্রিয়াকরণ কৌশল ব্যবহার করে বিশ্লেষণ করা যেতে পারে।

রাশিয়ান ফেডারেশনে রেডিও ফ্রিকোয়েন্সি সম্পর্কিত রাজ্য কমিশন অনুমোদিত স্বল্প-পরিসরের ডিভাইস দ্বারা ব্যবহারের জন্য, ফ্রিকোয়েন্সি পরিসীমা হল 2400–2483,5 MHz। এটি একটি খুব "জনবহুল" পরিসর, যেখানে আপনি কিছুই পাবেন না: Wi-Fi, ব্লুটুথ, সমস্ত ধরণের রিমোট কন্ট্রোল, নিরাপত্তা সিস্টেম, ওয়্যারলেস ডিটেক্টর, কীবোর্ড সহ ইঁদুর এবং অন্যান্য ওয়্যারলেস ডিজিটাল ডিভাইস৷

2,4 GHz ব্যান্ডের স্পেকট্রাম

পরিসরে হস্তক্ষেপের পরিবেশ বেশ জটিল। এই সত্ত্বেও, Logitech ফ্রিকোয়েন্সি অভিযোজন অ্যালগরিদমগুলির সাথে সমন্বয়ে NRF24 ট্রান্সসিভারে উন্নত শকবার্স্ট প্রোটোকল ব্যবহারের মাধ্যমে নির্ভরযোগ্য এবং স্থিতিশীল অভ্যর্থনা প্রদান করতে সক্ষম হয়েছিল।

একটি ব্যান্ডের চ্যানেলগুলি সংজ্ঞায়িত হিসাবে পূর্ণসংখ্যা MHz অবস্থানে স্থাপন করা হয় বিশেষ উল্লেখ NRF24 নর্ডিক সেমিকন্ডাক্টর - ফ্রিকোয়েন্সি গ্রিডে মোট 84টি চ্যানেল। লজিটেক দ্বারা একযোগে ব্যবহৃত ফ্রিকোয়েন্সি চ্যানেলের সংখ্যা অবশ্যই কম। আমরা অন্তত চারটির ব্যবহার চিহ্নিত করেছি। ব্যবহৃত সংকেত স্পেকট্রাম বিশ্লেষকের সীমিত ব্যান্ডউইথের কারণে, ব্যবহৃত ফ্রিকোয়েন্সি অবস্থানের সঠিক তালিকা নির্ধারণ করা যায়নি, তবে এটি প্রয়োজনীয় ছিল না। কীবোর্ড থেকে রিসিভার ডংলে তথ্য 1 Mbaud-এর প্রতীক হারে টু-পজিশন ফ্রিকোয়েন্সি মডুলেশন GFSK ব্যবহার করে বার্স্ট মোডে (ট্রান্সমিটারের সংক্ষিপ্ত বাঁক) প্রেরণ করা হয়:

সময়ের উপস্থাপনায় কীবোর্ড রেডিও সংকেত

রিসিভার অভ্যর্থনার পারস্পরিক সম্পর্ক নীতি ব্যবহার করে, তাই প্রেরিত প্যাকেটে একটি প্রস্তাবনা এবং একটি ঠিকানা অংশ রয়েছে। শব্দ-প্রতিরোধী কোডিং ব্যবহার করা হয় না; ডেটা বডি AES128 অ্যালগরিদম দিয়ে এনক্রিপ্ট করা হয়।

সাধারণভাবে, লজিটেক ওয়্যারলেস কীবোর্ডের রেডিও ইন্টারফেসকে পরিসংখ্যানগত মাল্টিপ্লেক্সিং এবং ফ্রিকোয়েন্সি অভিযোজন সহ সম্পূর্ণ অ্যাসিঙ্ক্রোনাস হিসাবে চিহ্নিত করা যেতে পারে। এর মানে হল যে কীবোর্ড ট্রান্সমিটার প্রতিটি নতুন প্যাকেট প্রেরণ করতে চ্যানেলটি সুইচ করে। রিসিভার ট্রান্সমিশন সময় বা ফ্রিকোয়েন্সি চ্যানেল আগে থেকে জানে না, তবে শুধুমাত্র তাদের তালিকা জানা যায়। রিসিভার এবং ট্রান্সমিটার চ্যানেলে মিলিত হয় সমন্বিত ফ্রিকোয়েন্সি বাইপাস এবং শোনার অ্যালগরিদম, সেইসাথে বর্ধিত শকবার্স্ট স্বীকৃতি প্রক্রিয়ার জন্য। চ্যানেলের তালিকা স্ট্যাটিক কিনা তা আমরা তদন্ত করিনি। সম্ভবত, এর পরিবর্তন ফ্রিকোয়েন্সি অভিযোজন অ্যালগরিদমের কারণে। রেঞ্জের ফ্রিকোয়েন্সি রিসোর্সের ব্যবহারে ফ্রিকোয়েন্সি হপিং পদ্ধতির (অপারেটিং ফ্রিকোয়েন্সির ছদ্ম-র্যান্ডম টিউনিং) কাছাকাছি কিছু দেখা যায়।

এইভাবে, সময়-ফ্রিকোয়েন্সি অনিশ্চয়তার শর্তে, সমস্ত কীবোর্ড সিগন্যালের গ্যারান্টিযুক্ত অভ্যর্থনা নিশ্চিত করতে, একজন আক্রমণকারীকে ক্রমাগত 84টি অবস্থানের সম্পূর্ণ ফ্রিকোয়েন্সি গ্রিড পর্যবেক্ষণ করতে হবে, যার জন্য একটি উল্লেখযোগ্য পরিমাণ সময় প্রয়োজন। এখানে এটি স্পষ্ট হয়ে যায় কেন USB কী নিষ্কাশন দুর্বলতা (CVE-2019-13054) সূত্রে কীবোর্ড থেকে প্রবেশ করা ডেটাতে আক্রমণকারীর অ্যাক্সেস লাভ করার পরিবর্তে কীস্ট্রোক ইনজেকশন করার ক্ষমতা হিসাবে অবস্থান করা হয়। স্পষ্টতই, ওয়্যারলেস কীবোর্ডের রেডিও ইন্টারফেসটি বেশ জটিল এবং 2,4 GHz ব্যান্ডে কঠিন হস্তক্ষেপের পরিস্থিতিতে Logitech ডিভাইসগুলির মধ্যে নির্ভরযোগ্য রেডিও যোগাযোগ প্রদান করে।

ভিতর থেকে সমস্যাটি দেখুন

আমাদের অধ্যয়নের জন্য, আমরা আমাদের বিদ্যমান Logitech K330 কীবোর্ড এবং একটি Logitech ইউনিফাইং ডঙ্গল বেছে নিয়েছি।

Logitech K330

চলুন দেখে নেওয়া যাক কীবোর্ডের ভিতরে। অধ্যয়নের জন্য বোর্ডে একটি আকর্ষণীয় উপাদান হল নর্ডিক সেমিকন্ডাক্টরের SoC NRF24 চিপ।

Logitech K24 ওয়্যারলেস কীবোর্ড বোর্ডে SoC NRF330

ফার্মওয়্যারটি অভ্যন্তরীণ মেমরিতে অবস্থিত, রিডিং এবং ডিবাগিং মেকানিজম অক্ষম। দুর্ভাগ্যবশত, ফার্মওয়্যারটি ওপেন সোর্সে প্রকাশিত হয়নি। অতএব, আমরা অন্য দিক থেকে সমস্যাটির কাছে যাওয়ার সিদ্ধান্ত নিয়েছি - লজিটেক ডঙ্গল রিসিভারের অভ্যন্তরীণ বিষয়বস্তু অধ্যয়ন করতে।

ডঙ্গল রিসিভারের "অভ্যন্তরীণ জগত" বেশ আকর্ষণীয়। ডঙ্গলটি সহজেই বিচ্ছিন্ন করা হয়, একটি বিল্ট-ইন ইউএসবি কন্ট্রোলারের সাথে পরিচিত NRF24 রিলিজটিকে বোর্ডে বহন করে এবং ইউএসবি পাশ থেকে এবং সরাসরি প্রোগ্রামার থেকে উভয়ই পুনরায় প্রোগ্রাম করা যায়।

আবাসন ছাড়া Logitech ডঙ্গল

যেহেতু ফার্মওয়্যার ব্যবহার করে আপডেট করার জন্য একটি আদর্শ প্রক্রিয়া আছে ফার্মওয়্যার আপডেট টুল অ্যাপ্লিকেশন (যা থেকে আপনি আপডেট করা ফার্মওয়্যার সংস্করণটি বের করতে পারেন), ডঙ্গলের ভিতরে ফার্মওয়্যারটি সন্ধান করার দরকার নেই।

কি করা হয়েছিল: ফার্মওয়্যার RQR_012_005_00028.bin ফার্মওয়্যার আপডেট টুল অ্যাপ্লিকেশনের বডি থেকে বের করা হয়েছিল। এর অখণ্ডতা পরীক্ষা করতে, ডঙ্গল কন্ট্রোলারটি একটি তারের সাথে সংযুক্ত ছিল ChipProg-48 প্রোগ্রামারের কাছে:

ChipProg 48 প্রোগ্রামারের সাথে Logitech ডঙ্গল সংযোগ করার জন্য তারের

ফার্মওয়্যারের অখণ্ডতা নিয়ন্ত্রণ করতে, এটি সফলভাবে কন্ট্রোলারের মেমরিতে স্থাপন করা হয়েছিল এবং সঠিকভাবে কাজ করেছিল, কীবোর্ড এবং মাউস লজিটেক ইউনিফাইং এর মাধ্যমে ডঙ্গলের সাথে সংযুক্ত ছিল। স্ট্যান্ডার্ড আপডেট মেকানিজম ব্যবহার করে পরিবর্তিত ফার্মওয়্যার আপলোড করা সম্ভব, যেহেতু ফার্মওয়্যারের জন্য কোনো ক্রিপ্টোগ্রাফিক সুরক্ষা ব্যবস্থা নেই। গবেষণার উদ্দেশ্যে, আমরা প্রোগ্রামারের সাথে একটি শারীরিক সংযোগ ব্যবহার করেছি, যেহেতু ডিবাগিং এইভাবে অনেক দ্রুত হয়।

ফার্মওয়্যার গবেষণা এবং ব্যবহারকারীর ইনপুট আক্রমণ

NRF24 চিপটি ঐতিহ্যগত হার্ভার্ড আর্কিটেকচারে Intel 8051 কম্পিউটিং কোরের উপর ভিত্তি করে ডিজাইন করা হয়েছে। কোরের জন্য, ট্রান্সসিভার একটি পেরিফেরাল ডিভাইস হিসাবে কাজ করে এবং রেজিস্টারের সেট হিসাবে ঠিকানার জায়গায় স্থাপন করা হয়। চিপ এবং সোর্স কোড উদাহরণের জন্য ডকুমেন্টেশন ইন্টারনেটে পাওয়া যেতে পারে, তাই ফার্মওয়্যার বিচ্ছিন্ন করা কঠিন নয়। রিভার্স ইঞ্জিনিয়ারিংয়ের সময়, আমরা রেডিও চ্যানেল থেকে কীস্ট্রোক ডেটা গ্রহণ করার জন্য এবং USB ইন্টারফেসের মাধ্যমে হোস্টে সংক্রমণের জন্য এটিকে HID ফর্ম্যাটে রূপান্তর করার জন্য ফাংশনগুলিকে স্থানীয়করণ করেছি। ইনজেকশন কোডটি ফ্রি মেমরি অ্যাড্রেসগুলিতে স্থাপন করা হয়েছিল, যার মধ্যে নিয়ন্ত্রণ বাধা দেওয়ার জন্য সরঞ্জামগুলি অন্তর্ভুক্ত ছিল, মূল নির্বাহের প্রসঙ্গ সংরক্ষণ এবং পুনরুদ্ধার করার পাশাপাশি কার্যকরী কোড রয়েছে।

রেডিও চ্যানেল থেকে ডঙ্গল দ্বারা প্রাপ্ত একটি কী টিপে বা ছেড়ে দেওয়ার প্যাকেটটি ডিক্রিপ্ট করা হয়, একটি স্ট্যান্ডার্ড HID রিপোর্টে রূপান্তরিত হয় এবং একটি নিয়মিত কীবোর্ডের মতো USB ইন্টারফেসে পাঠানো হয়। অধ্যয়নের অংশ হিসাবে, HID রিপোর্টের যে অংশটি আমাদের কাছে সবচেয়ে বেশি আগ্রহের তা হল HID রিপোর্টের অংশ যেখানে একটি বাইট মডিফায়ার ফ্ল্যাগ এবং কীস্ট্রোক কোড সহ 6 বাইটের একটি অ্যারে রয়েছে (রেফারেন্সের জন্য, HID সম্পর্কে তথ্য এখানে).

HID রিপোর্ট গঠন:

// Keyboard HID report structure.
// See https://flylib.com/books/en/4.168.1.83/1/ (last access 2018 december)
// "Reports and Report Descriptors", "Programming the Microsoft Windows Driver Model"
typedef struct{
    uint8_t Modifiers;
    uint8_t Reserved;
    uint8_t KeyCode[6];
}HidKbdReport_t;

হোস্টে এইচআইডি স্ট্রাকচার ট্রান্সমিট করার অব্যবহিত আগে, ইনজেকশন করা কোড নিয়ন্ত্রণ নেয়, মেমরিতে 8 বাইট নেটিভ এইচআইডি ডেটা কপি করে এবং রেডিও সাইড চ্যানেলে পরিষ্কার পাঠ্যে পাঠায়। কোডে এটি এই মত দেখায়:

//~~~~~~~~~ Send data via radio ~~~~~~~~~~~~~~~~~~~~~~~~~>
// Profiling have shown time execution ~1.88 mSec this block of code
SaveRfState();                  // save transceiver state
RfInitForTransmition(TransmitRfAddress);        // configure for special trnsmition
hal_nrf_write_tx_payload_noack(pDataToSend,sizeof(HidKbdReport_t)); // Write payload to radio TX FIFO
CE_PULSE();                 // Toggle radio CE signal to start transmission
RestoreRfState();               // restore original transceiver state
//~~~~~~~~~ Send data via radio ~~~~~~~~~~~~~~~~~~~~~~~~~<

সাইড চ্যানেলটি এমন একটি ফ্রিকোয়েন্সিতে সংগঠিত হয় যা আমরা ম্যানিপুলেশন গতি এবং প্যাকেট কাঠামোর নির্দিষ্ট বৈশিষ্ট্যগুলির সাথে সেট করি।

চিপে ট্রান্সসিভারের অপারেশন NRF24 একটি স্টেট গ্রাফের উপর ভিত্তি করে যেখানে বর্ধিত শকবার্স্ট প্রোটোকল জৈবভাবে একত্রিত হয়। আমরা দেখতে পেয়েছি যে হোস্ট ইউএসবি ইন্টারফেসে HID ডেটা প্রেরণের ঠিক আগে, ট্রান্সসিভারটি IDLE অবস্থায় ছিল। এটি একটি পার্শ্ব চ্যানেলে কাজ করার জন্য এটিকে নিরাপদে পুনরায় কনফিগার করা সম্ভব করে তোলে। ইনজেকশন করা কোড নিয়ন্ত্রণে বাধা দেয়, মূল ট্রান্সসিভার কনফিগারেশন সম্পূর্ণরূপে সংরক্ষণ করে এবং পাশের চ্যানেলে একটি নতুন ট্রান্সমিশন মোডে স্যুইচ করে। বর্ধিত শকবার্স্ট নিশ্চিতকরণ প্রক্রিয়া এই মোডে নিষ্ক্রিয় করা হয়েছে; এইচআইডি ডেটা বাতাসে পরিষ্কার আকারে প্রেরণ করা হয়। পাশের চ্যানেলে প্যাকেটের গঠন নীচের চিত্রে দেখানো হয়েছে, সংকেত ডায়াগ্রামগুলি ডিমোডুলেশনের পরে এবং ডেটা ক্লক সিঙ্ক্রোনাইজেশন পুনরুদ্ধারের আগে প্রাপ্ত হয়েছিল। প্যাকেজের ভিজ্যুয়াল সনাক্তকরণের সুবিধার জন্য ঠিকানার মানটি বেছে নেওয়া হয়েছিল।

সাইড চ্যানেলে ডিমোডুলেটেড বার্স্ট বার্স্ট সিগন্যাল

প্যাকেটটি পাশের চ্যানেলে প্রেরণ করার পরে, ইনজেকশন কোডটি ট্রান্সসিভারের অবস্থা পুনরুদ্ধার করে। এখন এটি আবার মূল ফার্মওয়্যারের প্রসঙ্গে স্বাভাবিকভাবে কাজ করার জন্য প্রস্তুত।

ফ্রিকোয়েন্সি এবং সময়-ফ্রিকোয়েন্সি ডোমেনে, পাশের চ্যানেলটি এইরকম দেখায়:

পার্শ্ব চ্যানেলের বর্ণালী এবং সময়-ফ্রিকোয়েন্সি উপস্থাপনা

পরিবর্তিত ফার্মওয়্যার সহ NRF24 চিপের অপারেশন পরীক্ষা করার জন্য, আমরা একটি স্ট্যান্ড একত্রিত করেছি যাতে সংশোধিত ফার্মওয়্যার সহ একটি Logitech ডঙ্গল, একটি বেতার কীবোর্ড এবং NRF24 চিপ সহ একটি চীনা মডিউলের ভিত্তিতে একত্রিত একটি রিসিভার রয়েছে৷

লজিটেক ওয়্যারলেস কীবোর্ড রেডিও সিগন্যাল ইন্টারসেপশন সার্কিট

NRF24 ভিত্তিক মডিউল

বেঞ্চে, কীবোর্ডটি স্বাভাবিকভাবে কাজ করে, এটিকে লজিটেক ডঙ্গলের সাথে সংযুক্ত করার পরে, আমরা পাশের রেডিও চ্যানেলে কীস্ট্রোক সম্পর্কে পরিষ্কার ডেটা এবং প্রধান রেডিও ইন্টারফেসে এনক্রিপ্ট করা ডেটার স্বাভাবিক সংক্রমণ পর্যবেক্ষণ করেছি৷ এইভাবে, আমরা ব্যবহারকারীর কীবোর্ড ইনপুটের সরাসরি বাধা প্রদান করতে সক্ষম হয়েছি:

কীবোর্ড ইনপুট বাধা দেওয়ার ফলাফল

ইনজেকশন করা কোড ডঙ্গল ফার্মওয়্যারের অপারেশনে সামান্য বিলম্বের পরিচয় দেয়। যাইহোক, ব্যবহারকারীদের লক্ষ্য করার জন্য এগুলি খুব ছোট।

আপনি যেমন কল্পনা করতে পারেন, ইউনিফাইং প্রযুক্তির সাথে সামঞ্জস্যপূর্ণ যেকোন লজিটেক কীবোর্ড এই আক্রমণ ভেক্টরের জন্য ব্যবহার করা যেতে পারে। যেহেতু আক্রমণটি বেশিরভাগ লজিটেক কীবোর্ডের সাথে যুক্ত ইউনিফাইং রিসিভারকে লক্ষ্য করে, তাই এটি নির্দিষ্ট কীবোর্ড মডেল থেকে স্বাধীন।

উপসংহার

সমীক্ষার ফলাফলগুলি আক্রমণকারীদের দ্বারা বিবেচিত দৃশ্যের সম্ভাব্য ব্যবহারের পরামর্শ দেয়: যদি কোনও হ্যাকার শিকারকে একটি লজিটেক ওয়্যারলেস কীবোর্ডের জন্য একটি ডঙ্গল রিসিভার দিয়ে প্রতিস্থাপন করে, তাহলে সে পরবর্তী সমস্ত সহ শিকারের অ্যাকাউন্টের পাসওয়ার্ডগুলি খুঁজে পেতে সক্ষম হবে। পরিণতি ভুলে যাবেন না যে কীস্ট্রোকগুলি ইনজেকশন করাও সম্ভব, যার অর্থ শিকারের কম্পিউটারে নির্বিচারে কোড চালানো কঠিন নয়।

যদি হঠাৎ একজন আক্রমণকারী দূরবর্তীভাবে USB এর মাধ্যমে যেকোনো Logitech ডঙ্গলের ফার্মওয়্যার পরিবর্তন করতে পারে? তারপর, ঘনিষ্ঠ ব্যবধানে ডঙ্গল থেকে, আপনি পুনরাবৃত্তিকারীদের একটি নেটওয়ার্ক তৈরি করতে পারেন এবং ফুটো দূরত্ব বাড়াতে পারেন। যদিও একজন "আর্থিকভাবে ধনী" আক্রমণকারী প্রতিবেশী বিল্ডিং থেকেও কীবোর্ড ইনপুট এবং কী প্রেস করতে "শুনতে" সক্ষম হবে, তবে উচ্চ নির্বাচনী সিস্টেম সহ আধুনিক রেডিও রিসেপশন সরঞ্জাম, সংক্ষিপ্ত ফ্রিকোয়েন্সি টিউনিং টাইম সহ সংবেদনশীল রেডিও রিসিভার এবং অত্যন্ত দিকনির্দেশক অ্যান্টেনা তাদের অনুমতি দেবে। কীবোর্ড ইনপুট "শুনতে" এবং পার্শ্ববর্তী বিল্ডিং থেকেও কী টিপুন৷

পেশাদার রেডিও সরঞ্জাম

যেহেতু লজিটেক কীবোর্ডের ওয়্যারলেস ডেটা ট্রান্সমিশন চ্যানেলটি বেশ ভালভাবে সুরক্ষিত, পাওয়া আক্রমণ ভেক্টরের জন্য রিসিভারে শারীরিক অ্যাক্সেস প্রয়োজন, যা আক্রমণকারীকে ব্যাপকভাবে সীমাবদ্ধ করে। এই ক্ষেত্রে একমাত্র সুরক্ষা বিকল্পটি হ'ল রিসিভার ফার্মওয়্যারের জন্য ক্রিপ্টোগ্রাফিক সুরক্ষা ব্যবস্থা ব্যবহার করা, উদাহরণস্বরূপ, রিসিভারের দিকে লোড করা ফার্মওয়্যারের স্বাক্ষর পরীক্ষা করা। কিন্তু, দুর্ভাগ্যবশত, NRF24 এটি সমর্থন করে না এবং বর্তমান ডিভাইস আর্কিটেকচারের মধ্যে সুরক্ষা বাস্তবায়ন করা অসম্ভব। সুতরাং আপনার ডঙ্গলগুলির যত্ন নিন, কারণ বর্ণিত আক্রমণ বিকল্পের জন্য সেগুলিতে শারীরিক অ্যাক্সেস প্রয়োজন।

র‍্যাকুন সিকিউরিটি হল ব্যবহারিক তথ্য নিরাপত্তা, ক্রিপ্টোগ্রাফি, সার্কিট ডিজাইন, রিভার্স ইঞ্জিনিয়ারিং এবং নিম্ন-স্তরের সফ্টওয়্যার তৈরির ক্ষেত্রে ভলকান রিসার্চ অ্যান্ড ডেভেলপমেন্ট সেন্টারের বিশেষজ্ঞদের একটি বিশেষ দল।

উত্স: www.habr.com