Клавиатуры Apple уязвимы для хакерских атак

Discussion in 'Мировые новости. Обсуждения.' started by Dinar, 5 Aug 2009.

  1. Dinar

    Dinar Member

    Joined:
    12 Jun 2009
    Messages:
    0
    Likes Received:
    35
    Reputations:
    0
    Эксперты по вопросам безопасности предупреждают о том, что клавиатуры компании Apple теоретически могут стать оружием в руках киберпреступников. Проблема была поднята на хакерской конференции Black Hat неким KChen'ом.

    Дело в том, что клавиатуры Apple оснащаются 256 байтами памяти RAM и 8 кб флеш-памяти. Благодаря этому злоумышленники могут разместить в свободной части памяти устройства ввода собственный код.

    Суть атаки, методику которой описал KChen, сводится к модификации «прошивки» клавиатуры. Осуществить эту процедуру можно двумя способами: имея прямой физический доступ к компьютеру или через ранее внедренный руткит. KChen утверждает, что киберпреступники могут прописать в памяти клавиатуры вредоносный код для перехвата вводимых данных. Кроме того, имеется возможность отключения отдельных кнопок и даже вывода клавиатуры из строя.

    О том, были ли зафиксированы практические случаи атак на клавиатуры Apple, не сообщается. Компания Стива Джобса уже поставлена в известность о проблеме и занимается ее решением.

    Источник:http://www.newsland.ru/News/Detail/id/393973/cat/85/



    Сегодня практически у каждого электронного устройства есть процессор и чип памяти, даже у клавиатур. Вот и в клавиатуре Apple – 8 КБ флэш-памяти и 256 байт RAM. Как оказалось, даже такие продукты от Apple могут подвергнуться нападению хакеров. Например, на конференции по информационной безопасности Black Hat исследователь К. Чен (K. Chen) продемонстрировал, как можно с легкостью установить клавиатурный шпион и вредоносный код в клавиатурах Apple.

    Взломать память и RAM клавиатуры Apple несложно – этому даже способствует утилита HIDFirmwareUpdaterTool, которая обычно используется для обновления прошивки устройств HID, среди которых есть и сама клавиатура. Для взлома клавиатуры достаточно запустить утилиту, установить точку остановки и вставить новый код в образ прошивки в памяти. Хакеру даже не придется ничего кодировать и дешифровать. Как только утилита HIDFirmwareUpdaterTool запускается заново, клавиатуру можно считать взломанной. Причем сам пользователь не сможет определить, что с клавиатурой что-то не так. Ни перезагрузив, ни достав батарейки, ситуацию исправить уже будет нельзя.

    На самой конференции Чен показал, как работает с клавиатурой простейший клавиатурный шпион, который выдает хакеру последние пять введенных пользователем символов (только пять потому, что память в клавиатуре ограничена). А сам шпион можно установить даже удаленно – к примеру, с взломанного сайта.

    Это на самом деле большая проблема с безопасностью данных пользователей, так что компании Apple необходимо поскорее решить ее, защитив все свои устройства. Чен сообщил Apple об уязвимости клавиатуры, но компания никак не отреагировала на его заявление. Он сам способен создать утилиту для блокирования прошивки, но прежде желает, чтобы инженеры Apple нашли решение проблемы. Чен опасается, что компания закроет дыру лишь в рамках операционной системы, хотя для полного блокирования найденной им уязвимости необходимо решение на аппаратном уровне или же полная переработка прошивки клавиатуры.

    Источник:http://macradar.ru/news/apple-keyboard-hack/
     
    5 people like this.
  2. tux

    tux Elder - Старейшина

    Joined:
    26 Mar 2009
    Messages:
    423
    Likes Received:
    231
    Reputations:
    67
    Хм. Если я смогу проникнуть на машину и запустить прогу для прошивки устройства - я не буду парить себе мозг и установлю простейший кейлоггер. На любых клавиатурах. ;)
    P.S. Тут, в принципе, можно что-то сделать разве что инженерам из СЦ... но, в этом случае, можно крепко получить по шапке. Ну, либо сразу же купить клавиатуру с кейлоггером от дядюшки Ляо... правда смысла в этом кейлоггере будет мало.
     
    #2 tux, 5 Aug 2009
    Last edited: 5 Aug 2009
  3. Dinar

    Dinar Member

    Joined:
    12 Jun 2009
    Messages:
    0
    Likes Received:
    35
    Reputations:
    0
    Ну да, я согласен с тем что в статье слишком мудрено, остаюсь при таком же мнении что и tux ... "Keylogger".
     
    3 people like this.
  4. Aikaram

    Aikaram Elder - Старейшина

    Joined:
    8 Jun 2009
    Messages:
    146
    Likes Received:
    256
    Reputations:
    42
    Хак через клаву- прогресс!
     
    7 people like this.
  5. SERRVER

    SERRVER Banned

    Joined:
    4 Dec 2008
    Messages:
    33
    Likes Received:
    92
    Reputations:
    17
    Клавохакеры - за вами будущее 111
     
  6. Бульба

    Бульба Banned

    Joined:
    1 Jun 2009
    Messages:
    20
    Likes Received:
    184
    Reputations:
    6
    НУ вообще , уже через клаву..
     
  7. hardworm

    hardworm Elder - Старейшина

    Joined:
    6 Sep 2008
    Messages:
    10
    Likes Received:
    32
    Reputations:
    0
    ждем хаков мышек :-D Думаю благодаря вредоносной программе мы сможет узнать, какая была нажата кнопка последней - левая или правая
     
  8. Dinar

    Dinar Member

    Joined:
    12 Jun 2009
    Messages:
    0
    Likes Received:
    35
    Reputations:
    0
    хахаха ... Жжешь ))) полюбому, так и будет )))) .
     
    1 person likes this.
  9. SERRVER

    SERRVER Banned

    Joined:
    4 Dec 2008
    Messages:
    33
    Likes Received:
    92
    Reputations:
    17
    Не надо холивара :mad: