Насколько (не)безопасны беспроводные клавиатуры?

Question

[Сергей Соколов]

Подумал обновить клавиатуру.
Любимые проводные яблочные A1243 уже давно не выпускают, на Авито предлагают нераспечатанные по цене новых Magic. Тут ещё заинтересовался механическими клавами. Обещают невероятное удовольствие от печати.
В итоге short-list: Apple Magic Keyboard и Nuphy Air75 V2.

Клавы вроде используют 2 варианта связи: Bluetooth всяких версий, или не описанный подробно радиоканал 2.4GHz. Хотя Bluetooth примерно на тех же частотах живёт.

Нашлось исследование 2022 года, где рассмотрели несколько моделей, и все, кроме одной сочли уязвимыми:

Protocol   Sniffing   Injection
Plexgear   Yes        Yes
Rapoo      Yes        Yes
Logitech   No         Yes
Corsair    Yes        Yes
iiglo      Yes        Yes
Exibel     Yes        Yes
Razer      No         No

(и комментарии на HackerNews)

Apple довольно обтекаемо описывают безопасность своих беспроводных клав с TouchID и недавно выкатили обновление, затыкающее уязвимость, правда, требующую физ. доступа к атакуемому устройству.

Вопрос
Есть ли беспроводные клавиатуры, которые не позволяют приёмником вблизи:

1. считывать всю набираемую информацию
   
2. "набирать" от имени клавиатуры
   
3. мониторить тайминг нажатий на клавиши
   

Comments

[Владислав Лысков]

жесть какая
в таком ключе компьютером пользоваться впринципе небезопасно

[Сергей Соколов]

Владислав Лысков, так-то да, опасносте! : ) Но сузим контекст до сравнения «проводная клавиатура vs. беспроводная»

[nApoBo3]

думается мне ответ отрицательный, можно лишь говорить о том, что некоторые производители с репутацией могут быть в некоторой степени озабоченный данным вопросом, по это вероятно тот же apple, razer, logitech будут безопаснее прочих. Но думаю на третий пункт не стоит рассчитывать ни где.

[mayton2019]

Я вспоминаю старые трюки с домофоном. Обычно от нескольких лет использования пина
(3 или 4) цифры, на кнопках образуются довольно заметные потертости. И далее - дело
техники.

4 известные цифры дают 24 комбинации пинов. Осталось их быстро перебрать.

На некоторых корпоративных конфигурациях Windows 11 тоже используется
разновидность pin кода в 6 цифр.

[GavriKos]

mayton2019, 4 цифры дают 24 комбинации? Это как? 9999 комбинаций же.

[Сергей Соколов]

GavriKos, ну какие именно 4 цифры, типа, известно по протертым кнопкам. Например 1357. Расположить их взаимно можно в 4 * 3 * 2 * 1 = 24 вариантах

[mayton2019]

А нет с Windows такое не прокатит. 2 месяца и pin меняется.

[GavriKos]

Сергей Соколов, Ааа, понял. Да, натупил. Но не учитываются повторы )
(не на всех моделях они допустимы, да)

Answer 1

[CityCat4]

Любой вопрос, касающийся ИБ начинается с модели нарушителя, что собственно и сделал alexalexes . Любая подобная атака эффективна на расстоянии вытянутой руки (да, производители обещают десятки метров, но зачастую клава после года-двух эксплуатации "не видит" приемник стоящий от нее на полметра).

Если вы ищете себе устройство домой - не морочьте голову. Эфир в стандартном доме настолько зашумлен, что Вы отошли на метр - и атака потеряла свою эффективность - ну а на расстоянии метра от компьютера вопрос безопасности стоит уже немного по-другому :)

"...- Не совсем, молодой человек, не совсем... Пэвээс - пистолет
специального назначения. Его пуля теряет убойную силу на расстоянии
вытянутой руки. Если вы выстрелите в кого-то, кто находится в метре от
вас, эффект будет, как от горошины. Из него надо бить только в упор. Но
если вы не самоубийца и собираетесь поразить кого-то другого. То гораздо
надежнее и удобнее воспользоваться кинжалом или этой шпагой...."
Александр Шалимов. Приобщение к большинству
(жуткий киберпанк советских времен)

Если же все-таки на работе - то Вы либо оборудуете себе кабинет попросторнее (можно с клеткой Фарадея чтобы уж по полной параноить) либо, если такой возможности нет - миритесь с указанной возможностью :)

Но IMHO Вы морочите себе голову. Вы не Киркоров, не глава разведки, не президент Газпрома, чтобы становиться целью таких специализированных атак :)

Comments

[Сергей Соколов]

меня интересуют таки технические детали:

• почему клава Razer в исследовании не поддалась атакам
  
• какая мощность передатчика в Apple и Nuphy — на каком расстоянии в чистом поле / в шумном городе ловятся их сигналы
  
• какие чипы и протоколы слушаются даже на Flipper'е
  
• какие допускаются для использования в суровых компаниях с параноидальной службой ИБ
  

[CityCat4]

Сергей Соколов, Ну, тогда тебе куда-то на фанатский сайт :) В компантиях обычно стоят обычные проводные клавы - не потому что ИБ, а потому что стоит копейки, является по сути расходником, не ремонтопригодна, при выходе из строя выбрасывается.
Обычные люди таким не морочатся.

[ewgenc]

Сергей Соколов, никакие, в пароноидальных компаниях даже модули Wi-Fi и Bluetooth из устройств физически извлекаются.

Answer 2

[GavriKos]

Все то же самое можно делать и с проводной клавиатурой. Методов очень много. И я не шучу.

Comments

[Сергей Соколов]

эти методы требуют заражения компа.
Физические явления типа изменений электромагнитного поля USB-провода или звуков клацания клавиш можно ловить только в сантиметрах от клавы, наверное.
Но беспроводная клавиатура «орёт» в эфир )

[GavriKos]

Сергей Соколов, Не всегда. Блики и ВИБРАЦИЯ монитора (да, по характеру можно восстановить инфу), звуки можно в целом легко выделить в тишине +направленный микрофон. Ну и да. заразить комп еще проще.

[CityCat4]

Сергей Соколов, Далеко она уорет в доме со стенами из армированного бетона? Где рядом точка доступа, сверху точка доступа, снизу точка доступа, справа ТВ-приставка, слева ноутбук?
Где НЕ ходят посторонние?
Далеко она уорет в офисе, где в помещении шесть-восемь тачек, которые все излучают, плюс точка доступа плюс шесть телефонов, плюс пара ноутов? И где опять же НЕ ходят посторонние?

Answer 3

[Руслан]

Есть приборы Устройства защиты от ПЭМИН
https://nppgamma.ru/catalog/ustroystva_zashchity_o...

На Ютубе были перехваты нажатия с клавы с помощью SDR Приемника работает в пределах комнаты

Comments

[hint000]

Приемника работает в пределах комнаты

Это на основе отговорок ленивых производителей, не желающих исправлять уязвимости. Типа, "всё хорошо, прекрасная маркиза", нет повода для беспокойства.
https://habr.com/ru/companies/pt/articles/325932/

Атакующий может находиться, скажем, в машине около бизнес-центра или во дворе многоквартирного дома. Дистанция прослушивания трафика может достигать 100 метров, а при использовании направленных антенн и усилителей еще увеличивается. Если цель заключается в подмене данных и выполнении атаки MouseJack, то радиус нападения увеличивается до 0,5−1 км.
В наших тестах были достигнуты следующие результаты:
Microsoft (клавиатура и мышь) — получилось прослушивать и эмулировать, подменять и отправлять команды, а также осуществить атаку MouseJack;
A4Tech (мышь) — удалось подменять мышь и переходить на сайты;
Logitech (клавиатура и мышь) — удалось вывести их из строя.

Answer 4

[alexalexes]

Вопрос должен сводится к тому, используя эту клаву вы будете работать со своими личными данными, или будете выполнять рабочие обязанности связанные с обработкой чужих корпоративных данных.
Если использование в домашних условиях, то максимум, что у вас утечет в эфир - это ввод логинов и паролей от ваших личных учетных записей, ну и набор текста личной переписки. Если вы личность не медийная, то к вам вряд ли приставят специально обученного человека, чтобы слушал вашу клавиатуру. Поэтому возникновение такой угрозы для вас сводится к нулю, и клавой можно смело пользоваться, чтобы искать котиков в Интернете.
Если вы будете использовать клаву для работы, и в организации, в которой вы работаете, есть служба информационной безопасности, то вы должны предупредить своего работодателя, что будете использовать беспроводные гаджеты, чтобы выполнять свои рабочие функции. А отдел ИБ вам уже вынесет вердикт, можете вы использовать гаджет или нет.