Mousejack: przejmowanie bezprzewodowych myszy i klawiatur – działa aż do 100 metrów od ofiary!

Badacze z firmy Bastille pokazali nowy rodzaj ataku, umożliwiający na przejęcie bezprzewodowej myszy oraz klawiatury ofiary z odległości do 100 metrów. Wśród podatnych modeli można znaleźć urządzenia firm: Logitech, Microsoft, HP, Dell Czy Lenovo. A cały atak z wykorzystaniem sprzętu za $15:

Mousejack allows malicious actors to take over a computer through a flaw in wireless dongles. Once paired, the Mousejack operator can insert keystrokes or malicious code with the full privileges of the PC owner and infiltrate networks to access sensitive data.

Jeśli chodzi o szczegóły znaleziska, ciekawe jest między innymi to, że komunikacja pomiędzy bezprzewodowymi klawiaturami a odbiornikiem wpiętym do PC (via USB) jest szyfrowana, ale w przypadku myszy – już niekoniecznie.

Można zatem przejmować tylko myszy bezprzewodowe?! Otóż nie, wskazane w badaniu urządzenia nie sprawdzają po stronie PC, czy odbierana komunikacja radiowa pochodzi tak naprawdę od myszy. Można więc połączyć się z odbiornikiem normalnie sparowanym z myszą i wysyłać normalne naciśnięcia klawiszy, co jest bez problemu procesowane i przesyłane do PC (!). Innymi słowy:

If the dongle does not verify that the packet type and transmitting device type match, it is possible for an attacker to pretend to be a mouse, but transmit a keypress packet.

Kolejny problem polega na tym, że wprawdzie część klawiatur łączy się w sposób szyfrowany do komputera, ale szyfrowanie to jest… opcjonalne. Można więc użyć 'podrobionej’ klawiatury, która już nie będzie szyfrowała komunikacji radiowej. A co za tym idzie będzie znowu można wstrzyknąć dowolny ciąg naciśnięć klawiszy:

Producenci zostali poinformowani o problemie, ale według ludzi z Bastille sytuacja jest dość kiepska, z ponad połową sprzętu niewiele da się zrobić…:

More than half of the mice are not able to be updated and will not be patched. And likely won’t be replaced. There will be vulnerable devices everywhere.

–Michał Sajdak