Logitech의 Bolt가 Bluetooth의 불안정성을 강조하는 방법

무선 키보드는 생각보다 안전하지 않을 수 있습니다. 그리고 전선조차도 도움이되지 않을 수 있습니다.

로지텍의 신제품 Logi Bolt USB 동글 마우스, 키보드, 컴퓨터 간에 암호화된 연결을 제공합니다. 일반 블루투스는 편리하고 대부분 신뢰할 수 있지만 안전하지 않습니다. 곧 알게 될 것입니다.

"블루투스는 매우 불안정합니다." 로저 스미스, 호주 방위군 사관학교(Australian Defense Force Academy)의 IT 전문가이자 업계 펠로우는 이메일을 통해 라이프와이어에 말했습니다.

취약한

두 가지 종류의 키보드 및 마우스 해킹에 대해 걱정해야 합니다. 하나는 키 로깅 또는 무선 키보드의 키 입력을 가로채는 것입니다. 해커는 컴퓨터가 인터넷에 연결되어 있지 않기 때문에 안전하다고 생각하더라도 암호, 비밀 또는 컴퓨터에 입력하는 모든 것을 훔칠 수 있습니다.

다른 하나는 침입자가 마우스를 장악한 다음 멀리서 컴퓨터를 제어할 수 있는 공격입니다. 마우스잭 이러한 악용의 예이며 Bluetooth에 영향을 미치지는 않지만 많은 장치에 효과적.

Smith는 "Bluetooth에는 많은 문제가 있습니다. "단순히 보호/보안은 주파수 도약에 대한 연결 기능을 기반으로 합니다. 이것은 장치 페어링의 암호와 결합된 알고리즘을 기반으로 합니다."

괜찮아요. 정말 보안을 원한다면 케이블만 연결하면 되겠죠? 아니요. 케이블은 더 나빠질 수 있습니다. 공유 사무실에 있다면 USB 케이블을 키 입력을 훔쳐 기록할 수 있는 케이블로 쉽게 교체할 수 있습니다. 심지어 가능하다 USB-C 케이블 내부에 Wi-Fi 장치 숨기기 이러한 키 입력을 원격 장치로 전송합니다.

그리고 블루투스가 안전하더라도( 그것은 확실히 아니다), 침입자는 "중간자" 공격으로 알려진 방식으로 항상 장치와 컴퓨터 사이에 자신을 삽입할 수 있습니다.

Smith는 "베이스 스테이션과 장치 사이에 다른 장치를 설치하고 모든 것을 일반 텍스트로 가져오는 것은 매우 쉽습니다. 특히 코드가 표준 0000인 경우에는 더욱 그렇습니다."라고 말합니다.

안전한 디자인

우리 대부분에게 이것은 결코 문제가 되지 않습니다. 그러나 매우 안전한 환경에서 작업하고 귀중한 비밀과 데이터를 다루는 사람들에게 어떤 취약성도 큰 문제입니다. 암호화된 연결이 필요한 곳입니다.

Logitech에는 이미 키보드와 마우스가 컴퓨터와 무선으로 통신할 수 있는 USB 동글이 있습니다. 일반적으로 Bluetooth보다 더 안정적이며 즉각적인 연결을 제공합니다. 또한 컴퓨터에 표준 USB 장치로 표시되기 때문에 모든 라디오가 꺼진 컴퓨터에서도 항상 작동합니다.

볼트 동글은 기존 장치에서 작동하지 않습니다. 사용하려면 Bolt 호환 주변 장치가 필요합니다. Bolt는 실제로 "추가 Logitech 보안 기능"과 함께 Bluetooth를 사용하지만 이전 동글처럼 작동합니다.

연결은 안전하고 암호화되며 비활성화할 수 있는 옵션이 없습니다. 그리고 기존 로지텍 동글 시스템과 마찬가지로 일반 블루투스보다 쉽고 좋습니다. 전송된 신호의 대기 시간(지연)이 더 낮고 아무 것도 페어링할 필요가 없습니다. 다른 컴퓨터에서 사용하려면 동글을 분리하고 케이블을 사용하는 것과 동일하게 이동하면 됩니다.

Logitech은 무선 보안의 중요성을 모두 알고 있습니다. 의 피해자 중 한 명이었다. 2016년의 마우스잭 해킹, 그리고 2019년, 새로운 취약점이 발견되었습니다 Logitech의 "통합 수신기"에서. 사실, 한 기자는 Logitech이 같은 해에 여전히 Mousejack으로 손상된 동글을 판매하고 있음을 발견했습니다.

이번에는 다를 수 있기를 바랍니다.

하지만 다른 옵션은 많지 않습니다. NS 마티아스 시큐어 프로 또한 연결을 위해 USB 동글을 사용하고 클릭 키를 제공했지만 중단되었습니다. 보안 키보드를 검색하면 대부분 유선 모델입니다. 그리고 정말로 보안을 원한다면 유선이 가장 좋은 방법입니다.

예, 타협할 수 있지만 그렇게 하려면 사무실이나 집에 물리적으로 접근해야 합니다. 공유 환경에서 해결하는 것이 더 쉽지만 개인 개인의 경우에는 걱정할 필요가 없습니다. 그리고 걱정할 필요가 있다면 이미 그것에 대해 알고 있을 것입니다.