Hackers kraken encryptie draadloze toetsenborden
Hackers zijn erin geslaagd om de encryptie die Microsoft toepast op haar Wireless Optical Desktop 1000 en 2000 toetsenborden, en mogelijk ook andere modellen, te kraken. Hierdoor is het vrij eenvoudig om toetsaanslagen te onderscheppen. De onderzoekers ontdekten dat toetsen als shift en alt in cleartext worden verstuurd. Voor het versleutelen van de overige toetsaanslagen is het voldoende om de handshake te onderscheppen, waarna men aan de hand van 20 tot 50 toetsaanslagen de encryptie kan kraken.
De hackers maakten zelfs een demonstratie die laat zien hoe ze van drie verschillende keyboards de toetsaanslagen op hetzelfde moment onderscheppen. Volgens de onderzoekers zouden mogelijk alle Microsoft toetsenborden die de 27mhz frequentie gebruiken kwetsbaar zijn. Bluetooth is veiliger, maar dat ligt aan de implementatie van de vendor. Aangezien het patchen van de toetsenborden niet mogelijk is, blijft alleen het overstappen op een toetsenbord met draad over.
van Bluetooth, dé versie bij uitstek die door de meeste vendors wordt gebruikt,
heeft toch wel enkele security flaws...
Kortom: er is een keuze te maken tussen comfort en veiligheid.
Als ik een database aansluit op internet met alle namen van al onze
commando's in het buitenland dan weet ik dat ik een risico neem. Je weet
gewoon dat er altijd personen of instanties zijn die die gegevens willen
bemachtigen.
Draadloos werken?
Ik ben er vanaf gestapt maar ja niettemin zijn man in the middle attacks
dan nog steeds mogelijk.
Met draadlooswerken weet ik zeker dat er figuren zijn die het proberen en
het hangt 100% af van de "stand van zaken" of je al dan niet gehackt bent.
Waarom zou ik het risico voor mij vergroten door draadloos te werken? Is
dat draadje nou echt zo lastig naar mn keyboard?
Is dat draadje nou echt zo lastig naar mn keyboard?
tegenwoordig... Tenminste, bij de normale retailers...
Geef mij ook maar een draadje. (Meer om het gedoe maet
batterijen eerlijk gezegd)
27mhz verziekt ook werkelijk alles.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.