| 关键词: 罗技 鼠标 无线 MouseJack 设备 漏洞 攻击 影响 安全 外设 |
所谓全球知名的 PC 外设大厂,罗技带来了诸多深受消费者欢迎的设备,但这有时也会带来一些麻烦,比如近日曝光的 MouseJack 漏洞。安全研究人员 David Sopas 指出,鉴于罗技设备的用户基数很大,以 M185 为代表的无线鼠标,正面临着严重的安全隐患。 尽管这是一款售价仅为 25 美元(168 RMB)的非高端外设,但其品质还是相当坚固、持久、耐用的。 ![]() 基于这三个卖点,M185 成为了许多人出行时的好搭档。遗憾的是,近日曝光的 MouseJack 按键注入攻击,让以罗技 M185 为代表的无线鼠标,瞬间掉入了一个难以被阻挡的漏洞陷阱中。
黑客可借此控制目标计算机的鼠标,运行脚本以实现命令注入。需要指出的是,并非所有无线鼠标都受到 MouseJack 漏洞攻击的影响,比如基于蓝牙方案的无线鼠就对此免疫。 Bettercap + HID + Logitech mousejacking(via) 在 Sopas 的案例中,其演示了如何攻击自己的无线鼠标,并以 Windows10 操作系统内置的计算器应用作为概念验证。
如果您不清楚自己的设备是否安全,还请翻阅这份《受影响设备清单》。传送门:
|
| 本文出处: https://www.toutiao.com/a6669919166088086030/ |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|