Crackate le tastiere wireless di Microsoft

Un ricercatore è riuscito a realizzare un keylogger che funziona per alcune tastiere senza fili di Microsoft sfruttandone il debole protocollo crittografico.



[ZEUS News - www.zeusnews.it - 06-12-2007]

Wireless Optical Desktop

Le tastiere wireless hanno i loro estimatori e detrattori. A parte la necessità di ricordarsi di cambiare le batterie, ora una nuova minaccia potrebbe far preferire il ritorno ai modelli dotati di filo.

La svizzera Dreamlab Technologies è infatti riuscita a craccare i modelli Wireless Optical Desktop 1000 e 2000 di Microsoft, rivelando le debolezze del sistema di comunicazione tra tastiera e ricevitore.

Il flusso di dati, infatti, non è crittografato in maniera sicura; ciò ha reso possibile a Max Moser, della Dreamlab, la creazione di un keylogger, cioè di un software che registra la pressione di ogni tasto.

"Non si tratta di nulla di simile a un algoritmo di crittazione. Uno XOR binario è un'idea matematica davvero semplice. Si può crackare a mano" ha dichiarato Moser.

Moser ha preferito non rendere pubblico il programma che ha realizzato, per paura che cada in mani sbagliate, ma avverte che il lavoro non è stato poi così complicato: intercettando tra le 30 e 50 pressioni dei tasti è riuscito a crackare il protocollo usato.

Ancora, dice Moser, non si è riusciti a controllare da remoto un computer compromesso, ma è solo questione di tempo e di comprensione del protocollo proprietario.

Già ora, però, la possibilità che nel raggio di una decina metri qualcuno possa registrare la pressione dei tasti, rende poco sicura questa tecnologia: catturare una password, a questo punto, potrebbe essere fin troppo facile.

Microsoft, informata della cosa, ha risposto per bocca di Mark Miller, dicendo di non essere a conoscenza di attacchi che sfruttino la vulnerabilità scoperta. "Faremo i passi necessari per scoprire come i nostri clienti possano proteggersi, se confermeremo la presenza della vulnerabilità".

Per ora l'unico rimedio proposto da Moser per chi tema per la propria privacy è dotarsi di una tastiera con filo oppure Bluetooth.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (1)

{MaXXX}
Be', è chiaro che chi ha dati sensibili da proteggere... continuerà a usare il filo. Così come nel telefono fisso di casa: le comunicazioni sono un po' meno rintracciabili da quello a filo rispetto al cordless... Poi posso sbagliare, magari basterebbe mettere una cifratura potente per rendere sicuri i dati trasmessi.
6-12-2007 11:24

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Con quale di queste affermazioni concordi maggiormente?
Il Governo sta facendo troppo poco per portare la banda larga anche nelle zone più remote.
Il Governo riuscirà a migliorare la diffusione della banda larga.
Il Governo vorrebbe fare di più per la diffusione della banda larga, ma mancano le risorse.
Il Governo non sta facendo abbastanza per reperire risorse per la banda larga.
Al Governo non frega nulla della banda larga a meno che qualche lobby o qualche gruppo finanziario o industriale gliela chieda; a quel punto troverà il modo di mettere una nuova tassa ai pensionati o ai lavoratori dipendenti per reperire i fondi.

Mostra i risultati (3596 voti)
Giugno 2026
Microsoft: sistema operativo e app sono al capolinea. È l'ora degli agenti IA
Quousque tandem abutere, Ursula, patientia nostra?
Grave falla in 7-Zip
Maggio 2026
Denunce ai Carabinieri sull'app IO
Apre Virtual OS Museum: 75 anni di sistemi operativi
Crisi delle memorie, la luce in fondo al tunnel
Copilot invade Excel
49.000 persone senza elettricità: il fornitore preferisce alimentare i datacenter della IA
Gmail, lo spazio gratuito si riduce a 5 Gbyte
Crisi della RAM, in vendita DDR 5 false con i chip in fibra di vetro
Windows 11 accelera davvero
Password in chiaro nella memoria di Edge
Google Chrome scarica un modello AI da 4 GB senza avvisare gli utenti
Ubuntu spinge sull'IA e divide gli utenti
Disastro PocketOS: l'agente IA cancella database e backup in pochi secondi senza supervisione
Tutti gli Arretrati
Accadde oggi - 5 giugno


web metrics