Keylogger-Fehler in der Tastatur-Firmware der Corsair K100

Corsair hat auf Probleme mit den Corsair K100-Gaming-Tastaturen reagiert, die viele Benutzer als Beweis für einen integrierten Keylogger sahen, der vom Benutzer eingegebene Tastenanschläge speichert. Der Kern des Problems besteht darin, dass Benutzer dieses Tastaturmodells mit der Situation konfrontiert waren, dass die Tastatur zu unvorhersehbaren Zeiten zuvor eingegebene Sequenzen erneut ausgab. Gleichzeitig wurde der Text nach einigen Tagen oder Wochen automatisch neu eingetippt und teilweise wurden recht lange Sequenzen ausgegeben, deren Ausgabe nur durch Ausschalten der Tastatur gestoppt werden konnte.

Zunächst ging man davon aus, dass das Problem durch das Vorhandensein von Malware auf den Systemen der Benutzer verursacht wurde. Später stellte sich jedoch heraus, dass der Effekt spezifisch für Besitzer der Corsair K100-Tastatur ist und sich in Testumgebungen manifestiert, die zur Analyse des Problems erstellt wurden. Als klar wurde, dass das Problem in der Hardware lag, schlugen Vertreter von Corsair vor, dass es nicht durch die versteckte Sammlung von Benutzereingabedaten und nicht durch den eingebauten Keylogger verursacht wurde, sondern durch einen Fehler in der Implementierung der standardmäßigen Makroaufzeichnungsfunktion in der Firmware vorhanden.

Es wird davon ausgegangen, dass aufgrund eines Fehlers zu beliebigen Zeitpunkten die Aufzeichnung von Makros aktiviert wurde, die nach einiger Zeit abgespielt wurden. Für die Hypothese, dass das Problem mit der Aufzeichnung von Makros zusammenhängt, spricht die Tatsache, dass bei der Ausgabe nicht nur der eingegebene Text wiederholt wird, sondern auch Pausen zwischen dem Drücken eingehalten werden und Vorgänge wie das Drücken der Rücktaste wiederholt werden. Was genau die Aufnahme und Wiedergabe von Makros ausgelöst hat, ist noch nicht klar, da die Analyse des Problems noch nicht vollständig abgeschlossen ist.

Source: opennet.ru

Kommentar hinzufügen