Hacking | Logitech | Myši

Hackeři mají novou cestu: mohou útočit přes bezdrátové myši na vzdálenost 100 metrů

Bezdrátová myš Logitech M185 a další populární periferie jsou náchylné k útokům označovaným jako „MouseJack“. Hackeři dokážou touto cestou bez vědomí uživatele ovládat počítač až do vzdálenosti 100 metrů.

Bezpečnostní expert David Sopas na svém webu publikoval informace o zranitelnosti bezdrátové myši Logitech M185, která je jedním z nejznámějších produktů švýcarského výrobce. Tento model se díky kombinaci robustní konstrukce, dlouhé životnosti a příznivé ceny (v českých e-shopech se prodává za cenu kolem 370 Kč) poměrně dobře prodává, takže zjištěný problém se týká mnoha majitelů.

MouseJack útočí

Útokům typu MouseJack přitom podlehne nejen jmenovaný model M185, ale i celá řada dalších bezdrátových periferií. K úspěšnému průniku přitom hackerům stačí jednoduché a levné rádiové zařízení, které je schopné přenášet signál na vzdálenost až sto metrů. Sopas konkrétně použil dongle CrazyRadio, jež lze pořídit za cenu kolem 40 dolarů (asi 900 korun).

Útočník může poměrně snadno převzít kontrolu nad počítačem, spouštět na něm skripty a zadávat příkazy. Co je však podstatné: ovlivněny nejsou všechny bezdrátové myši. Například zařízení, komunikující přes Bluetooth, jsou vůči tomuto útoku imunní – z dosavadních informací plyne, že dotčená zařízení komunikují v pásmu 2,4 GHz.

Sopas ukázal způsob útoku na své vlastní myši, kdy z linuxového terminálu na dálku spustil na počítači s Windows 10 aplikaci Kalkulačka. Uživatel by přitom neměl v dané situaci možnost celý proces jakkoli ovlivnit nebo mu dokonce zabránit.

Chcete jistotu? Odpojte myši a klávesnice

Chyba, díky které je možné realizovat útok tímto způsobem, je způsobena bezpečnostním nedostatkem ve firmwaru periferií. Je tedy možné, že výrobci budou moci situaci řešit aktualizací firmwaru, nicméně není jisté, že ji lze provést u všech dotčených modelů.

Kromě uvedené myši jsou touto cestou napadnutelné například klávesnice Gigabyte K7600 a HP Wireless Elite v2, bezdrátové kombo Dell KM714, myši Lenovo 500 Wireless Mouse, Logitech K360, K400r, K750, K830 a Microsoft Sculpt Ergonomic mouse, Wireless Mobile Mouse 4000 a Wireless Mouse 5000.

Lze předpokládat, že postižené mohou být i produkty dalších výrobců, nicméně kompletní seznam není k dispozici. V rámci bezpečnosti je majitelům uvedených zařízení doporučeno odpojit bezdrátové USB adaptéry příslušných periferií a až do vydání aktualizace používat myši a klávesnice připojené kabelem.

Diskuze (20) Další článek: Fisker chystá elektrické SUV s dojezdem skoro 500 km a cenovkou pod milion korun

Témata článku: Hacking, Dell, USB, Klávesnice, Bluetooth, Odposlech, Logitech, Myši, Vzdálenost, Wireless Mouse, Periferie, CrazyRadio, Zařízení, Firmware, Počítač, Nová cesta, Hacker, Kalkulačka, MouseJack


Určitě si přečtěte

Prohnali jsme prohlížeče benchmarky. Nový Edge je opravdu Chrome a je rychlý!

Prohnali jsme prohlížeče benchmarky. Nový Edge je opravdu Chrome a je rychlý!

** Prohnali jsme nový Edge webovými benchmarky ** Potvrzují, že je to Chrome ** V animacích a vektorech je možná nejlepší

Jakub Čížek | 43

Byli tam! Důkazy o přistání na Měsíci, Lunochody i čínská sonda jsou vidět z vesmíru

Byli tam! Důkazy o přistání na Měsíci, Lunochody i čínská sonda jsou vidět z vesmíru

** Sonda LRO pořídila z oběžné dráhy Měsíce zajímavé snímky ** Jsou na nich vidět artefakty všech misí programu Apolla, které přistály na povrchu Měsíce ** Jde například o části lunárních modulů, rovery a dokonce i vlajky

Petr Kubala | 79

Nebaví vás čekat na semaforech? Audi má funkci, díky které projedete na zelenou

Nebaví vás čekat na semaforech? Audi má funkci, díky které projedete na zelenou

** Audi představilo svůj nový systém GLOSA ** Auto díky nemu ví, kdy bude na semaforu zelená ** Řidiči doporučí optimální rychlost jízdy

Karel Kilián | 25

Miliardový večírek končí. Rusko nemůže být z Crew Dragonu nadšené

Miliardový večírek končí. Rusko nemůže být z Crew Dragonu nadšené

** USA platí Rusku stamiliony dolarů za dopravu astronautů na ISS ** Dopravu amerických astronautů mají nyní převzít soukromé lodě ** Rusko je vytlačováno ze hry, mohou ho spasit vesmírní turisté

Petr Kubala | 70



Aktuální číslo časopisu Computer

Test 9 levných notebooků

Jak na digitalizaci fotek

Otestovali jsme chytré osobní váhy

Ohebné displeje: budoucnost či slepá cesta?