無線滑鼠易引來駭客 還在使用無線滑鼠嗎?恭喜你,你的電腦很可能在百米之外被「滑鼠劫持」。 網路最近發現了一個驚天秘密,那就是:大多數無線滑鼠和接收器之間的通信訊號是不加密的。根據這個特性,加上對於漏洞的利用,駭客可以在附近向目標電腦的滑鼠接收器發送訊號,而目標電腦就會被駭客做出讓人討厭的事,例如:電腦將會自動下載木馬等! 由於事發突然,羅技、微軟、聯想、戴爾、技嘉、惠普等滑鼠大廠全部中招。 15 美金就能駭進他人電腦 說到原理,其實並不難。大多數滑鼠製造商為了用戶的使用方便,對於所有產品都採取通用的協議。也就是說,如果你的接收器不小心被弄丟了,你不需要去重新買一套滑鼠,而是可以換一個接收器繼續使用。 駭客恰恰利用了這個特性,模擬同樣的滑鼠訊號,讓接收器誤以為一個新的滑鼠接入,從而繼續聽從指揮。甚至可以強行繞過絕大多數滑鼠的配對過程。只需要一秒鐘時間,就能「霸王硬上弓」強勢配對成功。 當然不久的未來陸續,無線滑鼠的廠商會有應變之法。最好是能夠如WiFi自行設定密碼才較為安全! 總之,使用無線製品盡量慎重為好。
更多維瑪聚龍的寶藏就在痞客邦
|