Kā Logitech Bolt izceļ Bluetooth nedrošību

Satura rādītājs:

Kā Logitech Bolt izceļ Bluetooth nedrošību
Kā Logitech Bolt izceļ Bluetooth nedrošību
Anonim

Atslēgas līdzņemšanai

  • Logitech Logi Bolt ir drošs bezvadu savienojums, kas izveidots, izmantojot Bluetooth.
  • Nav nepieciešama savienošana pārī - vienkārši pievienojiet sargspraudni un spēlējiet. Vai ierakstiet.
  • Pat vadu tastatūras var tikt apdraudētas, lai gan maz ticams, ka tas notiks ar jums.

Image
Image

Jūsu bezvadu tastatūra var būt mazāk droša, nekā jūs domājat. Un pat vadi var nepalīdzēt.

Logitech jaunais Logi Bolt USB sargspraudnis nodrošina šifrētu savienojumu starp peli un tastatūru un datoru. Parastais Bluetooth varētu būt ērts un lielākoties uzticams, taču tas nav drošs - to mēs tūlīt uzzināsim.

"Bluetooth ir ļoti nedrošs," portālam Lifewire pa e-pastu sacīja Rodžers Smits, IT eksperts un Austrālijas Aizsardzības spēku akadēmijas nozares līdzstrādnieks.

Neaizsargāts

Ir divu veidu tastatūras un peles uzlaušanas gadījumi, par kuriem jums vajadzētu uztraukties. Viens no tiem ir taustiņu reģistrēšana vai bezvadu tastatūras taustiņu nospiešanas pārtveršana. Hakeris var nozagt paroles, noslēpumus vai jebko citu, ko ierakstāt savā datorā, pat ja uzskatāt, ka tas ir droši, jo tam nav savienojuma ar internetu.

Otrs ir uzbrukums, kurā iebrucējs pārņem jūsu peli un pēc tam var kontrolēt jūsu datoru no tālienes. Mousejack ir šādas izmantošanas piemērs, un, lai gan tas neietekmē Bluetooth, tas ir efektīvs pret daudzām ierīcēm.

Image
Image

"Ar Bluetooth ir daudz problēmu," saka Smits. "Tā ir tikai aizsardzība/drošība, kas balstās uz savienojuma spēju veikt frekvences lēcienu. Tas ir balstīts uz algoritmu, kas tiek apvienots ar piekļuves kodu ierīču savienošanai pārī."

Nav problēmu. Ja jūs patiešām vēlaties drošību, vienkārši pievienojiet kabeli, vai ne? Nē. Kabeļi var būt vēl sliktāki. Ja atrodaties koplietotā birojā, ir viegli nomainīt USB kabeli ar tādu, kas var nozagt taustiņsitienus un tos reģistrēt. Ir pat iespējams paslēpt Wi-Fi ierīci USB-C kabelī, lai pārsūtītu šos taustiņu nospiešanu uz attālo ierīci.

Un pat tad, ja Bluetooth būtu drošs (tas noteikti nav), iebrucējs vienmēr var iespraukties starp ierīci un datoru, tā sauktajā uzbrukumā “cilvēks vidū”.

"Ir pietiekami vienkārši ievietot citu ierīci starp bāzes staciju un ierīci un visu no tās noņemt vienkāršā tekstā, it īpaši, ja kods ir standarta 0000," saka Smits.

Drošs dizains

Lielākajai daļai no mums tā nekad nav problēma. Bet cilvēkiem, kuri strādā ļoti drošā vidē un kuri strādā ar vērtīgiem noslēpumiem un datiem, jebkura ievainojamība ir liela problēma. Šeit tiek izmantoti šifrēti savienojumi.

Logitech jau ir USB sargspraudnis, kas ļauj tastatūrām un pelēm bez vadiem sazināties ar datoriem. Tas parasti ir uzticamāks par Bluetooth un nodrošina tūlītēju, vienmēr ieslēgtu savienojumu. Tā kā tas datoram tiek parādīts kā standarta USB ierīce, tas vienmēr darbojas, pat ja visi radio ir izslēgti.

Bolts sargspraudnis nedarbojas ar esošajām ierīcēm. Lai to izmantotu, ir nepieciešamas ar skrūvēm saderīgas perifērijas ierīces. Bolt faktiski izmanto Bluetooth ar "papildu Logitech drošības līdzekļiem", taču darbojas tāpat kā vecie sargspraudņi.

Image
Image

Savienojums ir drošs un šifrēts, bez iespējas to atspējot. Tāpat kā esošā Logitech sargspraudņa sistēma, tā ir vienkāršāka un labāka par vienkāršu Bluetooth. Pārraidāmo signālu latentums (akave) ir mazāks, un jums nekas nav jāsavieno pārī. Ja vēlaties to izmantot citā datorā, vienkārši atvienojiet sargspraudni un pārvietojiet to tāpat kā ar kabeli.

Logitech zina visu par bezvadu drošības nozīmi. Tas bija viens no 2016. gada Mousejack uzlaušanas upuriem, un 2019. gadā Logitech "vienojošajos uztvērējos" tika atklātas jaunas ievainojamības. Faktiski viens reportieris atklāja, ka Logitech tajā pašā gadā joprojām pārdeva sargspraudņus ar peles ligzdu.

Ar Bluetooth ir daudz problēmu. Tā ir tikai aizsardzība/drošība, kas balstās uz savienojuma spēju veikt frekvences lēcienu.

Cerams, ka šoreiz būs savādāk.

Tomēr nav tik daudz citu iespēju. Matias Secure Pro savienojumam izmantoja arī USB sargspraudni, un tajā bija noklikšķināmi taustiņi, taču tas tika pārtraukts. Pārsvarā tas, ko atrodat, meklējot drošas tastatūras, ir vadu modeļi. Patiešām, vadu savienojums ir labākais veids, kā rīkoties, ja patiešām vēlaties drošību.

Jā, ir iespējams panākt kompromisu, taču, lai to izdarītu, ir nepieciešama fiziska piekļuve jūsu birojam vai mājām. Tas ir vieglāk izdarāms kopīgā vidē, taču privātpersonām mums nav jāuztraucas. Un, ja jums ir jāuztraucas, jūs noteikti par to jau zināt.

Ieteicams: