તમારા ડોંગલ્સની કાળજી લો: લોજીટેક કીબોર્ડ રીસીવર સલામતી અભ્યાસ

ઐતિહાસિક રીતે, મોટાભાગના કર્મચારીઓ લોજીટેકના વાયરલેસ કીબોર્ડ અને ઉંદરનો ઉપયોગ કરે છે. ફરી એકવાર અમારા પાસવર્ડ્સ દાખલ કરીને, અમે, રેકૂન સિક્યુરિટી ટીમના નિષ્ણાતોએ, જાતને પૂછ્યું: વાયરલેસ કીબોર્ડની સુરક્ષા મિકેનિઝમ્સને બાયપાસ કરવું કેટલું મુશ્કેલ છે? અભ્યાસમાં આર્કિટેક્ચરલ ખામીઓ અને સોફ્ટવેરની ભૂલો બહાર આવી છે જે ઇનપુટ ડેટાને ઍક્સેસ કરવાની મંજૂરી આપે છે. કટની નીચે આપણને જે મળ્યું તે છે.

શા માટે લોજિટેક?

અમારા મતે, લોજીટેક ઇનપુટ ઉપકરણો ઉચ્ચ ગુણવત્તાવાળા અને સૌથી અનુકૂળ છે. અમારી પાસે મોટાભાગના ઉપકરણો લોજીટેક સોલ્યુશન પર આધારિત છે એકીકરણ એક સાર્વત્રિક ડોંગલ રીસીવર છે જે તમને 6 ઉપકરણો સુધી કનેક્ટ કરવાની મંજૂરી આપે છે. લોજીટેક યુનિફાઈંગ ટેકનોલોજી સાથે સુસંગત તમામ ઉપકરણો લોજીટેક યુનિફાઈંગ ટેકનોલોજી લોગો સાથે ચિહ્નિત થયેલ છે. વાપરવા માટે સરળ પ્રલોભન તમને તમારા કમ્પ્યુટર પર વાયરલેસ કીબોર્ડના કનેક્શનનું સંચાલન કરવાની મંજૂરી આપે છે. લોજીટેક રીસીવર ડોંગલ સાથે કીબોર્ડને કનેક્ટ કરવાની પ્રક્રિયા, તેમજ ટેક્નોલોજી પોતે આવરી લેવામાં આવી છે, ઉદાહરણ તરીકે, અહીં.

લોજીટેક યુનિફાઇંગ સપોર્ટ સાથે ડોંગલ રીસીવર

કીબોર્ડ હુમલાખોરો માટે માહિતીનો સ્ત્રોત બની શકે છે. લોજિટેક, સંભવિત જોખમને ધ્યાનમાં લેતા, સુરક્ષાની કાળજી લીધી - વાયરલેસ કીબોર્ડની રેડિયો ચેનલમાં AES128 એન્ક્રિપ્શન અલ્ગોરિધમનો ઉપયોગ કર્યો. આ પરિસ્થિતિમાં હુમલાખોરનો પહેલો વિચાર એ છે કે જ્યારે તેને બંધનકર્તા પ્રક્રિયા દરમિયાન રેડિયો ચેનલ પર પ્રસારિત કરવામાં આવે ત્યારે મુખ્ય માહિતીને અટકાવવી. છેવટે, જો તમારી પાસે કી હોય, તો તમે કીબોર્ડના રેડિયો સિગ્નલોને અટકાવી શકો છો અને તેને ડિક્રિપ્ટ કરી શકો છો. જો કે, વપરાશકર્તાએ ભાગ્યે જ (અથવા તો ક્યારેય) કીબોર્ડને એકીકૃત કરવું પડતું નથી, અને સ્કેનિંગ રેડિયો ધરાવતા હેકરને લાંબો સમય રાહ જોવી પડશે. વધુમાં, વિક્ષેપ પ્રક્રિયામાં જ બધું એટલું સરળ નથી. જૂન 2019ના તાજેતરના અભ્યાસમાં, સુરક્ષા નિષ્ણાત માર્કસ મેંગ્સે ઑનલાઇન પ્રકાશિત કર્યું હતું Сообщение લોજીટેક યુએસબી ડોંગલ્સના જૂના ફર્મવેરમાં નબળાઈની શોધ વિશે. તે ઉપકરણોની ભૌતિક ઍક્સેસ ધરાવતા હુમલાખોરોને રેડિયો ચેનલ એન્ક્રિપ્શન કી મેળવવા અને કીસ્ટ્રોક (CVE-2019-13054) ઇન્જેક્ટ કરવાની મંજૂરી આપે છે.

અમે નોર્ડિક સેમિકન્ડક્ટરના NRF24 SoC પર આધારિત લોજીટેક ડોંગલના અમારા સુરક્ષા અભ્યાસ વિશે વાત કરીશું. ચાલો, કદાચ, રેડિયો ચેનલથી જ શરૂ કરીએ.

રેડિયો ચેનલમાં ડેટા કેવી રીતે "ઉડે છે".

રેડિયો સિગ્નલના સમય-આવર્તન વિશ્લેષણ માટે, અમે સ્પેક્ટ્રમ વિશ્લેષક મોડમાં બ્લેડ-આરએફ ઉપકરણ પર આધારિત SDR રીસીવરનો ઉપયોગ કર્યો છે (તમે આ વિશે પણ વાંચી શકો છો. અહીં).

SDR બ્લેડ-RF ઉપકરણ

અમે મધ્યવર્તી આવર્તન પર રેડિયો સિગ્નલના ચતુર્થાંશ રેકોર્ડ કરવાની શક્યતાને પણ ધ્યાનમાં લીધી, જે પછી ડિજિટલ સિગ્નલ પ્રોસેસિંગ તકનીકોનો ઉપયોગ કરીને વિશ્લેષણ કરી શકાય છે.

રશિયન ફેડરેશનમાં રેડિયો ફ્રીક્વન્સીઝ પર રાજ્ય કમિશન મંજૂરી ટૂંકા અંતરના ઉપકરણો દ્વારા ઉપયોગ માટે, આવર્તન શ્રેણી 2400–2483,5 MHz છે. આ એક ખૂબ જ "વસ્તીવાળી" શ્રેણી છે, જેમાં તમને કંઈપણ મળશે નહીં: Wi-Fi, બ્લૂટૂથ, તમામ પ્રકારના રિમોટ કંટ્રોલ, સુરક્ષા સિસ્ટમ્સ, વાયરલેસ ડિટેક્ટર, કીબોર્ડ અને અન્ય વાયરલેસ ડિજિટલ ઉપકરણો સાથે ઉંદર.

2,4 GHz બેન્ડનું સ્પેક્ટ્રમ

શ્રેણીમાં દખલગીરી વાતાવરણ ખૂબ જટિલ છે. આ હોવા છતાં, લોજિટેક ફ્રિક્વન્સી એડેપ્ટેશન એલ્ગોરિધમ્સ સાથે સંયોજનમાં NRF24 ટ્રાન્સસીવરમાં ઉન્નત શોકબર્સ્ટ પ્રોટોકોલના ઉપયોગ દ્વારા વિશ્વસનીય અને સ્થિર સ્વાગત પ્રદાન કરવામાં સક્ષમ હતું.

બેન્ડમાંની ચેનલો પૂર્ણાંક મેગાહર્ટ્ઝ સ્થાનો પર વ્યાખ્યાયિત કર્યા મુજબ મૂકવામાં આવે છે સ્પષ્ટીકરણો NRF24 નોર્ડિક સેમિકન્ડક્ટર - ફ્રીક્વન્સી ગ્રીડમાં કુલ 84 ચેનલો. લોજિટેક દ્વારા એકસાથે ઉપયોગમાં લેવાતી આવર્તન ચેનલોની સંખ્યા, અલબત્ત, ઓછી છે. અમે ઓછામાં ઓછા ચારનો ઉપયોગ ઓળખ્યો. વપરાયેલ સિગ્નલ સ્પેક્ટ્રમ વિશ્લેષકની મર્યાદિત બેન્ડવિડ્થને કારણે, ઉપયોગમાં લેવાતી આવર્તન સ્થિતિઓની ચોક્કસ સૂચિ નક્કી કરી શકાતી નથી, પરંતુ આ જરૂરી ન હતું. કીબોર્ડથી રીસીવર ડોંગલ સુધીની માહિતી 1 Mbaud ના પ્રતીક દરે બે-પોઝિશન ફ્રીક્વન્સી મોડ્યુલેશન GFSK નો ઉપયોગ કરીને બર્સ્ટ મોડ (ટ્રાન્સમીટર પર ટૂંકા વળાંક) માં પ્રસારિત થાય છે:

સમયની રજૂઆતમાં કીબોર્ડ રેડિયો સિગ્નલ

રીસીવર રીસેપ્શનના સહસંબંધ સિદ્ધાંતનો ઉપયોગ કરે છે, તેથી પ્રસારિત પેકેટમાં પ્રસ્તાવના અને સરનામાનો ભાગ હોય છે. અવાજ-પ્રતિરોધક કોડિંગનો ઉપયોગ થતો નથી; ડેટા બોડી AES128 અલ્ગોરિધમ સાથે એન્ક્રિપ્ટેડ છે.

સામાન્ય રીતે, લોજીટેક વાયરલેસ કીબોર્ડના રેડિયો ઈન્ટરફેસને આંકડાકીય મલ્ટિપ્લેક્સીંગ અને આવર્તન અનુકૂલન સાથે સંપૂર્ણપણે અસિંક્રોનસ તરીકે દર્શાવી શકાય છે. આનો અર્થ એ છે કે કીબોર્ડ ટ્રાન્સમીટર દરેક નવા પેકેટને ટ્રાન્સમિટ કરવા માટે ચેનલને સ્વિચ કરે છે. રીસીવર ક્યાં તો ટ્રાન્સમિશન સમય અથવા ફ્રીક્વન્સી ચેનલને અગાઉથી જાણતો નથી, પરંતુ ફક્ત તેમની સૂચિ જ જાણીતી છે. રીસીવર અને ટ્રાન્સમીટર ચેનલમાં મળે છે સંકલિત ફ્રિક્વન્સી બાયપાસ અને લિસનિંગ એલ્ગોરિધમ્સ, તેમજ ઉન્નત શોકબર્સ્ટ સ્વીકૃતિ પદ્ધતિઓનો આભાર. ચેનલ યાદી સ્થિર છે કે કેમ તેની અમે તપાસ કરી નથી. સંભવતઃ, તેનું પરિવર્તન આવર્તન અનુકૂલન અલ્ગોરિધમને કારણે છે. રેન્જના ફ્રીક્વન્સી રિસોર્સના ઉપયોગમાં ફ્રીક્વન્સી હોપિંગ પદ્ધતિ (ઓપરેટિંગ ફ્રીક્વન્સીનું સ્યુડો-રેન્ડમ ટ્યુનિંગ) ની નજીકનું કંઈક જોઈ શકાય છે.

આમ, સમય-આવર્તનની અનિશ્ચિતતાની પરિસ્થિતિઓમાં, તમામ કીબોર્ડ સિગ્નલોની ખાતરીપૂર્વક સ્વાગતની ખાતરી કરવા માટે, હુમલાખોરે 84 સ્થિતિઓની સમગ્ર આવર્તન ગ્રીડ પર સતત દેખરેખ રાખવાની જરૂર પડશે, જેમાં નોંધપાત્ર સમયની જરૂર છે. અહીં તે સ્પષ્ટ થાય છે કે શા માટે USB કી નિષ્કર્ષણ નબળાઈ (CVE-2019-13054) સ્ત્રોતોમાં કીબોર્ડમાંથી દાખલ કરેલા ડેટામાં હુમલાખોરની ઍક્સેસ મેળવવાને બદલે કીસ્ટ્રોકને ઇન્જેક્ટ કરવાની ક્ષમતા તરીકે સ્થિત. દેખીતી રીતે, વાયરલેસ કીબોર્ડનું રેડિયો ઈન્ટરફેસ એકદમ જટિલ છે અને 2,4 GHz બેન્ડમાં મુશ્કેલ દખલની સ્થિતિમાં લોજીટેક ઉપકરણો વચ્ચે વિશ્વસનીય રેડિયો સંચાર પૂરો પાડે છે.

અંદરથી સમસ્યા પર એક નજર

અમારા અભ્યાસ માટે, અમે અમારા હાલના લોજીટેક K330 કીબોર્ડમાંથી એક અને લોજીટેક યુનિફાઈંગ ડોંગલ પસંદ કર્યું છે.

લોજીટેક કેએક્સયુએનએક્સ

ચાલો કીબોર્ડની અંદર એક નજર કરીએ. અભ્યાસ કરવા માટે બોર્ડ પર એક રસપ્રદ તત્વ નોર્ડિક સેમિકન્ડક્ટરની SoC NRF24 ચિપ છે.

Logitech K24 વાયરલેસ કીબોર્ડ બોર્ડ પર SoC NRF330

ફર્મવેર આંતરિક મેમરીમાં સ્થિત છે, વાંચન અને ડિબગીંગ મિકેનિઝમ્સ અક્ષમ છે. કમનસીબે, ફર્મવેર ખુલ્લા સ્ત્રોતોમાં પ્રકાશિત કરવામાં આવ્યું નથી. તેથી, અમે બીજી બાજુથી સમસ્યાનો સંપર્ક કરવાનું નક્કી કર્યું - લોજીટેક ડોંગલ રીસીવરની આંતરિક સામગ્રીનો અભ્યાસ કરવા.

ડોંગલ રીસીવરની "આંતરિક દુનિયા" ખૂબ જ રસપ્રદ છે. ડોંગલને સરળતાથી ડિસએસેમ્બલ કરવામાં આવે છે, તે બિલ્ટ-ઇન યુએસબી કંટ્રોલર સાથે પરિચિત NRF24 રિલીઝને બોર્ડ પર વહન કરે છે અને યુએસબી બાજુથી અને સીધા પ્રોગ્રામરથી બંનેને ફરીથી પ્રોગ્રામ કરી શકાય છે.

આવાસ વિના લોજીટેક ડોંગલ

ફર્મવેરનો ઉપયોગ કરીને અપડેટ કરવા માટે પ્રમાણભૂત પદ્ધતિ હોવાથી ફર્મવેર અપડેટ ટૂલ એપ્લિકેશન્સ (જેમાંથી તમે અપડેટેડ ફર્મવેર વર્ઝન એક્સટ્રેક્ટ કરી શકો છો), ડોંગલની અંદરના ફર્મવેરને જોવાની જરૂર નથી.

શું કરવામાં આવ્યું હતું: ફર્મવેર RQR_012_005_00028.bin ફર્મવેર અપડેટ ટૂલ એપ્લિકેશનના મુખ્ય ભાગમાંથી કાઢવામાં આવ્યું હતું. તેની અખંડિતતા ચકાસવા માટે, ડોંગલ કંટ્રોલર કેબલ સાથે જોડાયેલ હતું ChipProg-48 પ્રોગ્રામરને:

Logitech ડોંગલને ChipProg 48 પ્રોગ્રામર સાથે કનેક્ટ કરવા માટે કેબલ

ફર્મવેરની અખંડિતતાને નિયંત્રિત કરવા માટે, તે નિયંત્રકની મેમરીમાં સફળતાપૂર્વક મૂકવામાં આવ્યું હતું અને યોગ્ય રીતે કામ કર્યું હતું, કીબોર્ડ અને માઉસ લોજિટેક યુનિફાઇંગ દ્વારા ડોંગલ સાથે જોડાયેલા હતા. સ્ટાન્ડર્ડ અપડેટ મિકેનિઝમનો ઉપયોગ કરીને સંશોધિત ફર્મવેર અપલોડ કરવું શક્ય છે, કારણ કે ફર્મવેર માટે કોઈ ક્રિપ્ટોગ્રાફિક પ્રોટેક્શન મિકેનિઝમ્સ નથી. સંશોધન હેતુઓ માટે, અમે પ્રોગ્રામર સાથે ભૌતિક જોડાણનો ઉપયોગ કર્યો છે, કારણ કે આ રીતે ડીબગીંગ વધુ ઝડપી છે.

ફર્મવેર સંશોધન અને વપરાશકર્તા ઇનપુટ પર હુમલો

NRF24 ચિપ પરંપરાગત હાર્વર્ડ આર્કિટેક્ચરમાં Intel 8051 કોમ્પ્યુટિંગ કોર પર આધારિત છે. કોર માટે, ટ્રાન્સસીવર પેરિફેરલ ઉપકરણ તરીકે કાર્ય કરે છે અને રજિસ્ટરના સમૂહ તરીકે સરનામાંની જગ્યામાં મૂકવામાં આવે છે. ચિપ અને સ્ત્રોત કોડ ઉદાહરણો માટે દસ્તાવેજીકરણ ઇન્ટરનેટ પર મળી શકે છે, તેથી ફર્મવેરને ડિસએસેમ્બલ કરવું મુશ્કેલ નથી. રિવર્સ એન્જીનીયરીંગ દરમિયાન, અમે રેડિયો ચેનલમાંથી કીસ્ટ્રોક ડેટા મેળવવા અને USB ઈન્ટરફેસ દ્વારા હોસ્ટને ટ્રાન્સમિશન માટે HID ફોર્મેટમાં રૂપાંતરિત કરવાના કાર્યોનું સ્થાનીકરણ કર્યું. ઈન્જેક્શન કોડ મફત મેમરી એડ્રેસમાં મૂકવામાં આવ્યો હતો, જેમાં નિયંત્રણને અટકાવવા, મૂળ અમલના સંદર્ભને સાચવવા અને પુનઃસ્થાપિત કરવા માટેના સાધનો તેમજ કાર્યાત્મક કોડનો સમાવેશ થતો હતો.

રેડિયો ચેનલમાંથી ડોંગલ દ્વારા પ્રાપ્ત કી દબાવવાનું અથવા છોડવાનું પેકેટ ડિક્રિપ્ટ કરવામાં આવે છે, તેને પ્રમાણભૂત HID રિપોર્ટમાં રૂપાંતરિત કરવામાં આવે છે અને નિયમિત કીબોર્ડની જેમ USB ઇન્ટરફેસ પર મોકલવામાં આવે છે. અભ્યાસના ભાગ રૂપે, HID રિપોર્ટનો ભાગ જે અમારા માટે સૌથી વધુ રસ ધરાવે છે તે HID રિપોર્ટનો ભાગ છે જેમાં મોડિફાયર ફ્લેગ્સની બાઈટ અને કીસ્ટ્રોક કોડ્સ સાથે 6 બાઈટ્સની એરે (સંદર્ભ માટે, HID વિશેની માહિતી) અહીં).

HID રિપોર્ટ માળખું:

// Keyboard HID report structure.
// See https://flylib.com/books/en/4.168.1.83/1/ (last access 2018 december)
// "Reports and Report Descriptors", "Programming the Microsoft Windows Driver Model"
typedef struct{
    uint8_t Modifiers;
    uint8_t Reserved;
    uint8_t KeyCode[6];
}HidKbdReport_t;

HID સ્ટ્રક્ચરને હોસ્ટને ટ્રાન્સમિટ કરતા પહેલા તરત જ, ઇન્જેક્ટેડ કોડ નિયંત્રણ લે છે, મેમરીમાં મૂળ HID ડેટાની 8 બાઇટ્સ કૉપિ કરે છે અને તેને સ્પષ્ટ ટેક્સ્ટમાં રેડિયો બાજુની ચેનલ પર મોકલે છે. કોડમાં તે આના જેવો દેખાય છે:

//~~~~~~~~~ Send data via radio ~~~~~~~~~~~~~~~~~~~~~~~~~>
// Profiling have shown time execution ~1.88 mSec this block of code
SaveRfState();                  // save transceiver state
RfInitForTransmition(TransmitRfAddress);        // configure for special trnsmition
hal_nrf_write_tx_payload_noack(pDataToSend,sizeof(HidKbdReport_t)); // Write payload to radio TX FIFO
CE_PULSE();                 // Toggle radio CE signal to start transmission
RestoreRfState();               // restore original transceiver state
//~~~~~~~~~ Send data via radio ~~~~~~~~~~~~~~~~~~~~~~~~~<

સાઇડ ચેનલ અમે મેનીપ્યુલેશન સ્પીડ અને પેકેટ સ્ટ્રક્ચરની ચોક્કસ લાક્ષણિકતાઓ સાથે સેટ કરેલી આવર્તન પર ગોઠવાય છે.

ચિપમાં ટ્રાન્સસીવરનું સંચાલન NRF24 સ્ટેટ ગ્રાફ પર આધારિત છે જેમાં ઉન્નત શોકબર્સ્ટ પ્રોટોકોલ ઓર્ગેનિકલી એકીકૃત છે. અમને જાણવા મળ્યું કે હોસ્ટ યુએસબી ઇન્ટરફેસ પર HID ડેટા ટ્રાન્સમિટ કરતા પહેલા, ટ્રાન્સસીવર IDLE સ્થિતિમાં હતું. આ બાજુની ચેનલમાં કામ કરવા માટે તેને સુરક્ષિત રીતે પુનઃરૂપરેખાંકિત કરવાનું શક્ય બનાવે છે. ઇન્જેક્ટેડ કોડ નિયંત્રણને અટકાવે છે, મૂળ ટ્રાન્સસીવર ગોઠવણીને સંપૂર્ણ રીતે સાચવે છે અને તેને બાજુની ચેનલ પરના નવા ટ્રાન્સમિશન મોડ પર સ્વિચ કરે છે. આ મોડમાં ઉન્નત શોકબર્સ્ટ કન્ફર્મેશન મિકેનિઝમ અક્ષમ છે; HID ડેટા હવામાં સ્પષ્ટ સ્વરૂપમાં પ્રસારિત થાય છે. બાજુની ચેનલમાં પેકેટનું માળખું નીચેની આકૃતિમાં બતાવવામાં આવ્યું છે, સિગ્નલ આકૃતિઓ ડિમોડ્યુલેશન પછી અને ડેટા ઘડિયાળ સિંક્રનાઇઝેશનની પુનઃસ્થાપના પહેલાં મેળવવામાં આવી હતી. સરનામું મૂલ્ય પેકેજની વિઝ્યુઅલ ઓળખની સરળતા માટે પસંદ કરવામાં આવ્યું હતું.

બાજુની ચેનલમાં ડિમોડ્યુલેટેડ બર્સ્ટ બર્સ્ટ સિગ્નલ

પેકેટ બાજુની ચેનલ પર પ્રસારિત થયા પછી, ઇન્જેક્ટેડ કોડ ટ્રાન્સસીવરની સ્થિતિને પુનઃસ્થાપિત કરે છે. હવે તે ફરીથી મૂળ ફર્મવેરના સંદર્ભમાં સામાન્ય રીતે કામ કરવા માટે તૈયાર છે.

આવર્તન અને સમય-આવર્તન ડોમેન્સમાં, બાજુની ચેનલ આના જેવી દેખાય છે:

બાજુની ચેનલની સ્પેક્ટ્રલ અને સમય-આવર્તન રજૂઆત

સંશોધિત ફર્મવેર સાથે NRF24 ચિપના સંચાલનને ચકાસવા માટે, અમે એક સ્ટેન્ડ એસેમ્બલ કર્યું જેમાં સંશોધિત ફર્મવેર સાથે લોજીટેક ડોંગલ, વાયરલેસ કીબોર્ડ અને NRF24 ચિપ સાથેના ચાઇનીઝ મોડ્યુલના આધારે એસેમ્બલ કરાયેલ રીસીવરનો સમાવેશ થાય છે.

લોજીટેક વાયરલેસ કીબોર્ડ રેડિયો સિગ્નલ ઇન્ટરસેપ્શન સર્કિટ

NRF24 આધારિત મોડ્યુલ

બેન્ચ પર, કીબોર્ડ સામાન્ય રીતે કાર્ય કરે છે, તેને લોજીટેક ડોંગલ સાથે કનેક્ટ કર્યા પછી, અમે બાજુની રેડિયો ચેનલમાં કીસ્ટ્રોક વિશે સ્પષ્ટ ડેટાના ટ્રાન્સમિશન અને મુખ્ય રેડિયો ઇન્ટરફેસમાં એન્ક્રિપ્ટેડ ડેટાના સામાન્ય ટ્રાન્સમિશનનું અવલોકન કર્યું. આમ, અમે વપરાશકર્તા કીબોર્ડ ઇનપુટનું સીધું ઇન્ટરસેપ્શન પ્રદાન કરવામાં સક્ષમ હતા:

કીબોર્ડ ઇનપુટને અટકાવવાનું પરિણામ

ઇન્જેક્ટેડ કોડ ડોંગલ ફર્મવેરની કામગીરીમાં થોડો વિલંબ રજૂ કરે છે. જો કે, તે વપરાશકર્તાને નોટિસ કરવા માટે ખૂબ નાના છે.

જેમ તમે કલ્પના કરી શકો છો, કોઈપણ લોજીટેક કીબોર્ડ કે જે યુનિફાઈંગ ટેક્નોલોજી સાથે સુસંગત છે આ હુમલો વેક્ટર માટે ઉપયોગ કરી શકાય છે. કારણ કે હુમલો મોટાભાગના લોજીટેક કીબોર્ડ સાથે સમાવિષ્ટ યુનિફાઈંગ રીસીવરને લક્ષ્ય બનાવે છે, તે ચોક્કસ કીબોર્ડ મોડેલથી સ્વતંત્ર છે.

નિષ્કર્ષ

અભ્યાસના પરિણામો હુમલાખોરો દ્વારા માનવામાં આવેલ દૃશ્યનો સંભવિત ઉપયોગ સૂચવે છે: જો કોઈ હેકર પીડિતને લોજીટેક વાયરલેસ કીબોર્ડ માટે ડોંગલ રીસીવરથી બદલે છે, તો તે પીડિતના ખાતાના પાસવર્ડ્સ શોધી શકશે. પરિણામો ભૂલશો નહીં કે કીસ્ટ્રોકને ઇન્જેક્ટ કરવું પણ શક્ય છે, જેનો અર્થ છે કે પીડિતના કમ્પ્યુટર પર મનસ્વી કોડ ચલાવવાનું મુશ્કેલ નથી.

જો અચાનક હુમલાખોર યુએસબી દ્વારા કોઈપણ લોજીટેક ડોંગલના ફર્મવેરને દૂરસ્થ રીતે સંશોધિત કરી શકે તો શું? પછી, નજીકના અંતરવાળા ડોંગલ્સમાંથી, તમે રીપીટરનું નેટવર્ક બનાવી શકો છો અને લીકેજનું અંતર વધારી શકો છો. જો કે "આર્થિક રીતે શ્રીમંત" હુમલાખોર પડોશી બિલ્ડીંગમાંથી પણ કીબોર્ડ ઇનપુટ અને કી દબાવવા માટે "સાંભળવા" સક્ષમ હશે, અત્યંત પસંદગીયુક્ત સિસ્ટમવાળા આધુનિક રેડિયો રિસેપ્શન સાધનો, ટૂંકા ફ્રિક્વન્સી ટ્યુનિંગ ટાઈમવાળા સંવેદનશીલ રેડિયો રીસીવરો અને અત્યંત દિશાસૂચક એન્ટેના તેમને મંજૂરી આપશે. કીબોર્ડ ઇનપુટને "સાંભળવા" અને પડોશી બિલ્ડિંગમાંથી પણ કી દબાવો.

વ્યવસાયિક રેડિયો સાધનો

લોજીટેક કીબોર્ડની વાયરલેસ ડેટા ટ્રાન્સમિશન ચેનલ ખૂબ સારી રીતે સુરક્ષિત હોવાથી, શોધાયેલ એટેક વેક્ટરને રીસીવરની ભૌતિક ઍક્સેસની જરૂર છે, જે હુમલાખોરને મોટા પ્રમાણમાં મર્યાદિત કરે છે. આ કિસ્સામાં એકમાત્ર સુરક્ષા વિકલ્પ એ રીસીવર ફર્મવેર માટે ક્રિપ્ટોગ્રાફિક પ્રોટેક્શન મિકેનિઝમ્સનો ઉપયોગ કરવાનો છે, ઉદાહરણ તરીકે, રીસીવર બાજુ પર લોડ કરેલા ફર્મવેરની સહી તપાસવી. પરંતુ, કમનસીબે, NRF24 આને સમર્થન આપતું નથી અને વર્તમાન ઉપકરણ આર્કિટેક્ચરમાં સુરક્ષા અમલમાં મૂકવી અશક્ય છે. તેથી તમારા ડોંગલ્સની કાળજી લો, કારણ કે વર્ણવેલ હુમલાના વિકલ્પ માટે તેમને ભૌતિક ઍક્સેસની જરૂર છે.

રેકૂન સિક્યુરિટી એ વલ્કન રિસર્ચ એન્ડ ડેવલપમેન્ટ સેન્ટરના નિષ્ણાતોની એક વિશેષ ટીમ છે જે વ્યવહારુ માહિતી સુરક્ષા, ક્રિપ્ટોગ્રાફી, સર્કિટ ડિઝાઇન, રિવર્સ એન્જિનિયરિંગ અને લો-લેવલ સોફ્ટવેર બનાવટના ક્ષેત્રમાં છે.

સોર્સ: www.habr.com