Isang bug sa Corsair K100 keyboard firmware na kahawig ng isang keylogger

Tumugon si Corsair sa mga problema sa mga gaming keyboard ng Corsair K100, na itinuturing ng maraming user bilang katibayan ng pagkakaroon ng built-in na keylogger na nagse-save ng mga sequence ng keystroke na ipinasok ng user. Ang kakanyahan ng problema ay ang mga gumagamit ng tinukoy na modelo ng keyboard ay nahaharap sa isang sitwasyon kung saan, sa mga hindi inaasahang pagkakataon, ang keyboard ay paulit-ulit na naglabas ng mga pagkakasunud-sunod na ipinasok isang beses bago. Kasabay nito, ang teksto ay awtomatikong muling na-type pagkatapos ng ilang araw o linggo, at kung minsan ay medyo mahaba ang mga pagkakasunud-sunod, na ang output ay maaari lamang ihinto sa pamamagitan ng pag-off sa keyboard.

Sa una, ipinapalagay na ang problema ay sanhi ng pagkakaroon ng malware sa mga system ng gumagamit, ngunit nang maglaon ay ipinakita na ang epekto ay tiyak sa mga may-ari ng Corsair K100 na keyboard at ipinakita ang sarili sa mga kapaligiran ng pagsubok na nilikha upang pag-aralan ang problema. Nang maging malinaw na ang problema ay isang problema sa hardware, iminungkahi ng mga kinatawan ng Corsair na hindi ito sanhi ng nakatagong pagkolekta ng data ng input ng user o isang built-in na keylogger, ngunit sa pamamagitan ng isang error sa pagpapatupad ng karaniwang macro recording function na naroroon sa firmware.

Ipinapalagay na dahil sa isang error, ang pag-record ng mga macro ay na-activate sa mga random na sandali, na na-play muli pagkatapos ng ilang oras. Ang hypothesis na ang problema ay nauugnay sa pag-record ng mga macro ay sinusuportahan ng katotohanan na ang output ay hindi lamang inuulit ang ipinasok na teksto, ngunit ang mga pag-pause sa pagitan ng mga keystroke ay sinusunod at ang mga operasyon tulad ng pagpindot sa Backspace key ay paulit-ulit. Ano ang eksaktong nagpasimula ng pag-record at pag-playback ng mga macro ay hindi pa malinaw, dahil ang pagsusuri ng problema ay hindi pa ganap na nakumpleto.

Pinagmulan: opennet.ru

Magdagdag ng komento