Säkerhetsforskare avlyssnar Microsofts trådlösa tangentbord

Rätt coolt ändå. Hoppas dock att Microsoft kanske börjar kryptera även 2.4ghz eller vad som nu behövs? Kan ju behövas på företag osv..

Rätt fiffigt

Exakt hur tycker du folk ska skydda sig emot det? Har de ett trådlöst tangentbord så är det inte mycket annat de kan göra än att köpa ett annat tangentbord, har inget med vad de har för lösenord att göra till mail eller Facebook eller vad du nu vill kolla, de kan ha ett lösenord med 300 tecken men de kommer fortfarande vara enkelt att komma åt med denna lilla pryl.

Han nämner inte hur han laddar det där litiumbatteriet i videon. Det är inte "bara" att sätta spänning mot batteriet.
Lämnar han det där länge nog i väggen lär det väl svälla och tappa sin funktion, kanske till och med börja brinna...
Borde finnas nån intelligent krets för att ladda det. Finns ju små såna kretsar stora som en bt-dongel, men jag ser inget om det i videon?

Är bluethooth säkert?

Intressant

Funkar även på trådade tangentbord tydligen, dock lite större antenn.

http://lasec.epfl.ch/keyboard/

Nej man ska inte hålla på sårbarheter för sig själv - det är så just brottslingar gör.

"Full disclosure is the practice of publishing analysis of software vulnerabilities as early as possible, making the data accessible to everyone without restriction. The primary purpose of widely disseminating information about vulnerabilities is so that potential victims are as knowledgeable as those who attack them."

http://en.wikipedia.org/wiki/Full_disclosure_%28computer_secu...

Självklart kan man det om man har fysisk åtkomst till maskinen eller maskinen kör en programvara (vanligast nuförtiden) eller ett operativsystem med en bugg eller sårbarhet som kan ge dig root/admin/system-åtkomst. Med den behörighetsnivån finns det inget du inte kan göra, bara fantasin sätter gränsen.

Full-disk-kryptering typ bitlocker på alla partitioner, checksumma på systemfilerna vid uppstart samt TPM för nyckelhantering är bra starter. Full-disk-kryptering borde vara ett standardkrav ärligt talat.

Ingenting är någonsin säkert, bara mer eller mindre meckigt att attackera - så desto fler lager av skydd desto bättre.

För att keylogga är det dock normalt mycket enklare att bara ansluta en hårdvaru-logger som ser ut som och fungerar som något legitimt typ tangentbord eller mus och så vidare...