字体: | 推荐给好友 上一篇 | 下一篇

微软无线键盘安全协议被破解 恐遭黑客攻击

发布: 2007-12-07 13:27 | 作者: 小回 | 来源: PConlin

鞭牛士&搜狐IT——网编训练营

  微软的Wireless OpticalDesktop1000和2000键盘通过与用户计算机中的声卡发送无线信号来与计算机保持通讯。据Dreamlab的高级安全专家马克思·莫泽(MaxMoser)称,这些数据流采用了异或方式进行加密,然而这种加密技术不足以保证通讯的安全性。他还向ZDNetUK声明,这不是一种加密算法。对于二进制数位进行异或计算是非常简单的,因为这个密钥只有256种可能的组合,黑客就可以非常容易地破解。

  微软安全响应主管马克·米勒表示,公司正在对Dreamlab该说法进行调查。他表示,微软至今没有发现有谁利用该漏洞发动攻击,或是有客户因此受到了什么影响。他随后补充道,如果能够证实这安全缺陷,我们将立即采取行动,找出安全解决措施。

  Dreamlab早在六个月前就进行了试验,他们用一根普通的铜线在10米的距离上截取了无线键盘的传输信号,由于这些信号使用了开放的民用频率,因此普通黑客都可以轻易地获得50米的距离上的截取信号。

  但是马克斯表示,尽管能够记录用户的击键,但由于还没有掌握远程通讯协议,因此还无法远程地控制用户的计算机。他说,真正的挑战在于理解键盘使用的通讯协议,由于每次击键会产生40字节的数据,因此要知道哪个字节的数据真正有用非常困难。

  马克斯最后指出,出于安全考虑,用户最好使用普通的有线键盘或蓝牙键盘。

TAG: 黑客 微软 无线键盘 安全缺陷 安全协议

分享到天际网 荆轲刺秦王 优酷公益月

评分:0

我来说两句

seccode