隐私和安全研究人员Samy Kamkar发布了一款微软无线键盘的键盘记录器,巧妙地隐藏在看似相当大但功能齐全的USB壁式充电器中。被称为KeySweeper的隐形Arduino设备可以嗅探,解密,记录和报告所有击键 - 在本地和在线保存它们。

这不是玩具。KeySweeper包含一个基于Web的实时按键监控工具,可以为触发词,用户名或URL发送短信提醒(如果您想窃取PIN码或密码),甚至可以在拔掉插头后继续工作可充电内置电池。这是一个令人印象深刻的功能列表,特别是考虑到Kamkar告诉VentureBeat整个过程“花了几天”,包括一些过圣诞假期和上周末他决定“正确记录它”。

这种“间谍工具”只会影响微软的无线键盘,据称它可以与很多(如果不是大多数)键盘配合使用。结果,我们联系了让公司知道。微软发言人告诉VentureBeat说:“我们知道有关'KeySweeper'设备的报道正在调查中。”

KeySweeper利用多个错误,包括所有Microsoft键盘在其MAC地址中使用相同的第一个字节。据称,除了其他一些漏洞之外,它还可以解密附近的任何Microsoft键盘,而无需先指定其MAC地址。

Kamkar告诉VentureBeat,他在几周前从百思买购买的一款全新键盘上测试了KeySweeper。当然,他没有在所有微软键盘上测试它 - 这是该公司毫无疑问必须验证自己的声明。

与此同时,Kamkar整合了一个演练视频,以更深入地了解KeySweeper

Kamkar表示,KeySweeper的单位成本从10美元到80美元不等,具体取决于您需要的功能。硬件细分如下:

3美元 - 30美元:可以使用Arduino或Teensy微控制器。

1美元:nRF24L01 + 2.4GHz RF芯片,使用超过2.4GHz的GFSK进行通信。

6美元:AC USB充电器,用于将交流电转换为5v DC。

$ 2(可选):可选的SPI串行闪存芯片可用于存储击键。

45美元(可选):Adafruit创建了一个名为FONA的电路板,允许您使用2G SIM卡发送/接收短信,电话,并直接从设备上使用互联网。

3美元(如果使用FONA则可选):FONA需要mini-SIM卡(不是micro-SIM卡)。

5美元(可选,仅在使用FONA时):FONA提供板载LiPo / LiOn电池充电,当KeySweeper连接到交流电源时,电池将保持充电状态,但仍然是必需的。

至于软件,主要代码安装在微控制器上,而基于Web的后端使用jQuery和PHP。KeySweeper的源代码和原理图可在GitHub上获得。

KamKar希望他的项目能够做的不仅仅是为潜在的间谍提供一个指导方针。他告诉VentureBeat:“我希望这会产生压力,以确保我们对新出现的无线产品进行适当的加密!”

更新:“来自多个制造商的键盘受此设备的影响。微软发言人告诉VentureBeat,微软键盘的使用方面,使用支持蓝牙的键盘的用户可以免受此类攻击。“此外,从2011年7月开始,我们的2.4GHz无线键盘设计的用户也受到保护,因为这些键盘使用高级加密标准(AES)技术。”

Kamkar正在检查该技术是否确实适用于其他制造商的键盘。然而,他确实注意到他的键盘是去年制造的:

microsoft_wireless_keyboard_back_date

因此即使这些都是旧设计,微软仍在销售受此问题影响的无线键盘。该公司不会评论这是否足以推动他们更换旧设计。