Kā Logitech Bolt izceļ Bluetooth nedrošību

Jūsu bezvadu tastatūra var būt mazāk droša, nekā jūs domājat. Un pat vadi var nepalīdzēt.

Logitech jaunums Logi Bolt USB sargspraudnis nodrošina šifrētu savienojumu starp peli un tastatūru un datoru. Parastais Bluetooth varētu būt ērts un lielākoties uzticams, taču tas nav drošs, kā mēs gatavojamies uzzināt.

"Bluetooth ir ļoti nedrošs," Rodžers Smits, IT eksperts un nozares līdzstrādnieks Austrālijas Aizsardzības spēku akadēmijā, pastāstīja Lifewire pa e-pastu.

Neaizsargāti

Ir divu veidu tastatūras un peles uzlaušanas gadījumi, par kuriem jums vajadzētu uztraukties. Viens no tiem ir taustiņu reģistrēšana vai bezvadu tastatūras taustiņu nospiešanas pārtveršana. Hakeris var nozagt paroles, noslēpumus vai jebko citu, ko ierakstāt savā datorā, pat ja uzskatāt, ka tas ir droši, jo tam nav savienojuma ar internetu.

Otrs ir uzbrukums, kurā iebrucējs pārņem jūsu peli un pēc tam var kontrolēt jūsu datoru no tālienes. Mousejack ir šādas izmantošanas piemērs, un, lai gan tas neietekmē Bluetooth, tas tā ir efektīvs pret daudzām ierīcēm.

"Ar Bluetooth ir daudz problēmu," saka Smits. "Tā ir tikai aizsardzība/drošība, kas balstās uz savienojuma spēju veikt frekvences lēcienu. Tas ir balstīts uz algoritmu, kas tiek apvienots ar pārī savienoto ierīču piekļuves kodu."

Nekādu problēmu. Ja jūs patiešām vēlaties drošību, vienkārši pievienojiet kabeli, vai ne? Nē. Kabeļi var būt vēl sliktāki. Ja atrodaties koplietotā birojā, ir viegli nomainīt USB kabeli ar tādu, kas var nozagt taustiņsitienus un reģistrēt tos. Tas pat ir iespējams paslēpiet Wi-Fi ierīci USB-C kabelī lai pārsūtītu šos taustiņsitienus uz attālo ierīci.

Un pat tad, ja Bluetooth būtu drošs (kas tā noteikti nav), iebrucējs vienmēr var iekļūt starp ierīci un datoru tā dēvētajā uzbrukumā "cilvēks vidū".

"Ir pietiekami vienkārši ievietot citu ierīci starp bāzes staciju un ierīci un visu no tās noņemt vienkāršā tekstā, it īpaši, ja kods ir standarta 0000," saka Smits.

Drošs dizains

Lielākajai daļai no mums tā nekad nav problēma. Bet cilvēkiem, kuri strādā ļoti drošā vidē un kuri strādā ar vērtīgiem noslēpumiem un datiem, jebkura ievainojamība ir liela problēma. Šeit parādās šifrēti savienojumi.

Logitech jau ir USB sargspraudnis, kas ļauj tastatūrām un pelēm bez vadiem sazināties ar datoriem. Tas parasti ir uzticamāks par Bluetooth un nodrošina tūlītēju, vienmēr ieslēgtu savienojumu. Un, tā kā tas tiek parādīts datoram kā standarta USB ierīce, tas vienmēr darbojas, pat ja visi radio ir izslēgti.

Bolt sargspraudnis nedarbojas ar esošajām ierīcēm. Lai to izmantotu, ir nepieciešamas ar skrūvēm saderīgas perifērijas ierīces. Bolt faktiski izmanto Bluetooth ar "papildu Logitech drošības līdzekļiem", taču darbojas tāpat kā vecie sargspraudņi.

Savienojums ir drošs un šifrēts, bez iespējas to atspējot. Tāpat kā esošā Logitech sargspraudņa sistēma, tā ir vienkāršāka un labāka par vienkāršu Bluetooth. Pārraidāmo signālu latentums (akave) ir mazāks, un jums nekas nav jāsavieno pārī. Ja vēlaties to izmantot citā datorā, vienkārši atvienojiet sargspraudni un pārvietojiet to — tāpat kā ar kabeli.

Logitech zina visu par bezvadu drošības nozīmi. Tas bija viens no upuriem 2016. gada uzlauzts peles dzinulis, un 2019. tika atklātas jaunas ievainojamības Logitech "vienojošajos uztvērējos". Faktiski viens reportieris atklāja, ka Logitech tajā pašā gadā joprojām pārdeva Mousejack sargspraudņus.

Cerams, ka šoreiz būs savādāk.

Tomēr nav tik daudz citu iespēju. The Matias Secure Pro savienojumam tika izmantots arī USB sargspraudnis un tika piedāvāti klikšķināmi taustiņi, taču tas tika pārtraukts. Pārsvarā tas, ko atrodat, meklējot drošas tastatūras, ir vadu modeļi. Patiešām, vadu savienojums ir labākais veids, kā rīkoties, ja patiešām vēlaties drošību.

Jā, ir iespējams panākt kompromisu, taču, lai to izdarītu, ir nepieciešama fiziska piekļuve jūsu birojam vai mājām. Tas ir vieglāk izdarāms kopīgā vidē, taču privātpersonām mums nav jāuztraucas. Un, ja jums ir jāuztraucas, jūs noteikti par to jau zināt.