Digitoday

Valikko

Vaara hiirissä ja näppäimistöissä: Hakkeri voi päästä sekunneissa koneeseen

Tietoturva
Langattomista hiiristä ja näppäimistöistä on löytynyt tietoturva-aukko, jonka avulla hakkeri voi päästä syöttämään haittakoodia koneelle.
Miljardeissa tietokoneisiin liitetyissä langattomissa hiirissä ja näppäimistöissä on tietoturva-aukko, jonka kautta hakkeri voi päästä käsiksi koneen tietoihin käyttäjän huomaamatta, kertoo tietoturvayhtiö Bastille. Hyökkääjän täytyy kuitenkin olla jossain koneen lähettyvillä, enintään noin sadan metrin etäisyydellä.

Tietoturva-aukko on löytynyt muun muassa Logitechin, Dellin, HP:n, Lenovon ja Microsoftin hiiristä ja näppäimistöistä. Aukko löytyy tekniikasta, jolla laitteet kytkeytyvät langattomasti tietokoneeseen.

Bastille on julkaissut listan laitteista, joista se on tähän mennessä löytänyt aukon. Osaan laitteista löytyy jo tietoturvapäivitys. Hyökkäys onnistuu sekä Windows-, Mac- että Linux-tietokoneille.

Haavoittuvat tietokoneen lisälaitteet yhdistetään tietokoneeseen radioyhteydellä tietokoneen usb-porttiin liitetyn lisälaitteen avulla. Bluetooth-yhteyttä käyttävissä hiirissä ei tätä tietoturva-aukkoa ole.

Useat laitevalmistajat ovat salanneet näppäimistön ja lisälaitteen välisen liikenteen, jotta näppäimistön lyöntejä ei pystyvät vakoilemaan. Aukko kuitenkin piilee siinä, että tietokoneeseen liitetty radioyhteyttä käyttävä usb-vastaanotinyksikkö hyväksyy myös suojaamattoman yhteyden toiselta laitteelta.

Tällöin hyökkääjä voi syöttää kohteen tietokoneeseen koodia radioyhteyden kautta. Hyökkäykseen riittää suhteellisen halpa radiolähetin-lisälaite hyökkääjän omaan tietokoneeseen sekä muutama koodinpätkä. Hyökkääjä tavallaan käyttää kohteen tietokonetta kuin käyttäisi sitä langattoman näppäimistön kautta.

Hyökkääjä voi esimerkiksi muutamassa sekunnissa avata käyttäjän selaimella haitallisen verkkosivun, josta ladataan haittaohjelma käyttäjän koneelle. Tietokoneen radiovastaanotin luulee komentojen olevan peräisin näppäimistöstä tai hiirestä, ja tietokone pyrkii suoritamaan ne.

Testien aikana tutkijat pystyivät syöttämään langattomalla yhteydellä koodia tuhannen sanan minuuttivauhtia, ja asentamaan rootkit-haittaohjelman kymmenessä sekunnissa.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Nokian tapon yrityksestä epäilty 18-vuotias valehteli poliisille: kengät eteisessä herättivät huomion – ”Tyttö on edelleen sairaalassa”

    6. 6

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    7. 7

      Patrik Laineelle jälleen ylistystä – ”uskomaton” laukaus saa kehuja: ”Et näe muiden tekevän sellaisia maaleja”

    8. 8

      Aluksi Antin, 32, koukkuun nappasi hauki – mutta siihen haukeen iskikin oikein jättiläishauki

    9. 9

      Ruotsin suurlähetystö pyytää selvitystä Trumpin puheista

    10. 10

      BBC: Brittisotilaat saivat opaskirjan Tallinnaan – vinkkejä strippibaareihin ja väite suomalaisten suosikkijuomasta

    11. Näytä lisää
    1. 1

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    2. 2

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Tässä on vedenpitävä todiste SM-liigan maaliskandaalista: ”Miten joku voi kuvitella, että tuo on maali?”

    5. 5

      Kari, 69, sai tylyn päätöksen ajokortista – näin hän ratkaisi asian edukseen

    6. 6

      17-vuotiaat tyttö ja poika kuolivat pakettiauton ja mopoauton nokkakolarissa Sastamalassa

    7. 7

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    8. 8

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    9. 9

      Poliisi epäilee henkirikosta – teinityttö ja -poika kuolivat nokkakolarissa Sastamalassa

    10. 10

      Poliisi epäilee: Mies yritti tappaa vaimonsa Kittilän Levillä – pariskunta ilmeisesti lomamatkalla

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    4. 4

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    7. 7

      Mies teki klassisen virheen aamutuimaan – lattiat menivät pilalle

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    10. 10

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Nokian tapon yrityksestä epäilty 18-vuotias valehteli poliisille: kengät eteisessä herättivät huomion – ”Tyttö on edelleen sairaalassa”

    6. Näytä lisää
    1. 1

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    2. 2

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Tässä on vedenpitävä todiste SM-liigan maaliskandaalista: ”Miten joku voi kuvitella, että tuo on maali?”

    5. 5

      Kari, 69, sai tylyn päätöksen ajokortista – näin hän ratkaisi asian edukseen

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    4. 4

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää