Беспроводные клавиатуры Microsoft, работающие в диапазоне 27 МГц, могут стать источником утечки данных, утверждают специалисты швейцарской ИБ-компании Dreamlab Technologies AG. Причина - в крайне слабой технологии шифрования данных.
Уязвимыми к перехвату и расшифровке данных являются Wireless Optical Desktop 1000 и 2000 и, вероятно, 3000 и 4000, сообщает Heise-Security.co.uk. Последние две не были проверены, однако они используют те же криптоалгоритмы, что и первые. Bluetooth-клавиатуры не подвержены этой уязвимости.
Макс Мозер и Филипп Шредель утверждают, что данные, передаваемые с клавиатуры, используют всего лишь алгоритм XOR с однобайтовым ключом (255 или 256 вариантов), который, при большом умении, может быть расшифрован чуть ли не в уме.
Microsoft пока не отреагировала на заявление, опубликованное на сайте компании.
- Обратиться в «Интерфейс» за дополнительной информацией/по вопросу приобретения продуктов
- Подписаться на рассылку "Новые ссылки от National Software Developers Alliance"
- Подписаться на рассылку "Один день системного администратора "
- Подписаться на рассылку "Безопасность компьютерных сетей и защита информации"
- Купить продукты компании Microsoft в itshop.ru
- Подробнее о продуктах Microsoft