首页 资讯 安全 查看内容

研究发现罗技M185等热门无线鼠标易受到MouseJack漏洞攻击

2019-3-19 14:43 |来自: 互联网 1049 0

摘要: 所谓全球知名的 PC 外设大厂,罗技带来了诸多深受消费者欢迎的设备,但这有时也会带来一些麻烦,比如近日曝光的 MouseJack 漏洞。安全研究人员 David Sopas 指出,鉴于罗技设备的用户基数很大,以 M185 为代表的无线鼠标,正面临着严重的安全隐患。尽管这是一款售价仅为 25 美元(168 RMB)的非高端外 ...
关键词: 罗技 鼠标 无线 MouseJack 设备 漏洞 攻击 影响 安全 外设

所谓全球知名的 PC 外设大厂,罗技带来了诸多深受消费者欢迎的设备,但这有时也会带来一些麻烦,比如近日曝光的 MouseJack 漏洞。安全研究人员 David Sopas 指出,鉴于罗技设备的用户基数很大,以 M185 为代表的无线鼠标,正面临着严重的安全隐患。

尽管这是一款售价仅为 25 美元(168 RMB)的非高端外设,但其品质还是相当坚固、持久、耐用的。

基于这三个卖点,M185 成为了许多人出行时的好搭档。遗憾的是,近日曝光的 MouseJack 按键注入攻击,让以罗技 M185 为代表的无线鼠标,瞬间掉入了一个难以被阻挡的漏洞陷阱中。

对于不知情的用户来说,MouseJack 是一项可被别有用心的人们轻松发起的漏洞攻击,可借助低成本的无线电设备进行,且覆盖范围可达到 100 米远。

黑客可借此控制目标计算机的鼠标,运行脚本以实现命令注入。需要指出的是,并非所有无线鼠标都受到 MouseJack 漏洞攻击的影响,比如基于蓝牙方案的无线鼠就对此免疫。

Bettercap + HID + Logitech mousejacking(via)

在 Sopas 的案例中,其演示了如何攻击自己的无线鼠标,并以 Windows10 操作系统内置的计算器应用作为概念验证。

遗憾的是,尽管厂商可以通过发布固件更新来提升无线鼠标的安全性,但并非所有受影响的设备都可以轻松升级。

如果您不清楚自己的设备是否安全,还请翻阅这份《受影响设备清单》。传送门:

https://www.bastille.net/research/vulnerabilities/mousejack/affected-devices

本文出处: https://www.toutiao.com/a6669919166088086030/
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手
1

鲜花

鸡蛋

刚表态过的朋友 (1 人)

最新评论

返回顶部