Como o Bolt da Logitech destaca as inseguranças do Bluetooth

Seu teclado sem fio pode ser menos seguro do que você pensa. E mesmo os fios podem não ajudar.

Novo da Logitech Logi Bolt USB dongle fornece uma conexão criptografada entre o mouse e o teclado e o computador. O Bluetooth normal pode ser conveniente e principalmente confiável, mas não é seguro - como estamos prestes a descobrir.

"Bluetooth é altamente inseguro," Roger smith, Disse à Lifewire por e-mail, especialista em TI e membro do setor da Australian Defense Force Academy.

Vulnerável

Existem dois tipos de hacks de teclado e mouse com os quais você deve se preocupar. Um é o registro de teclas, ou interceptar as teclas digitadas em seu teclado sem fio. Um hacker pode roubar senhas, segredos ou qualquer outra coisa que você digitar em seu computador, mesmo se você assumir que é seguro porque não está conectado à internet.

O outro é um ataque em que o invasor assume o controle do mouse e pode controlar o computador à distância. Mousejack é um exemplo de tal exploração, e embora não afete o Bluetooth, é eficaz contra muitos dispositivos.

“Existem muitos problemas com o Bluetooth”, diz Smith. "É apenas a proteção / segurança que se baseia na capacidade de uma conexão de salto de frequência. Isso se baseia em um algoritmo que é combinado com a senha de emparelhamento dos dispositivos. "

Sem problemas. Se você realmente quer segurança, basta conectar um cabo, certo? Não. Os cabos podem ser ainda piores. Se você estiver em um escritório compartilhado, é fácil substituir o cabo USB por um que possa roubar as teclas digitadas e registrá-las. É até possível ocultar um dispositivo Wi-Fi dentro de um cabo USB-C para transmitir esses pressionamentos de tecla para um dispositivo remoto.

E mesmo se o Bluetooth fosse seguro (o que certamente não é), um intruso sempre pode se inserir entre o dispositivo e o computador, no que é conhecido como um ataque "man-in-the-middle".

“É fácil colocar outro dispositivo entre a estação base e o dispositivo e obter tudo em texto simples, especialmente se o código for o padrão 0000”, diz Smith.

Design Seguro

Para a maioria de nós, isso nunca é um problema. Mas para pessoas que trabalham em ambientes muito seguros e que trabalham com segredos e dados valiosos, qualquer vulnerabilidade é um grande problema. É aí que entram as conexões criptografadas.

A Logitech já tem um dongle USB que permite que seus teclados e mouses se comuniquem sem fio com computadores. Geralmente é mais confiável do que o Bluetooth e oferece um instante, sempre conectado. E por se apresentar ao computador como um dispositivo USB padrão, funciona sempre, mesmo em computadores com todos os rádios desligados.

O dongle Bolt não funciona com os dispositivos existentes. Você precisa de periféricos compatíveis com Bolt para usá-lo. Bolt na verdade usa Bluetooth com "recursos de segurança adicionais da Logitech", mas funciona como os dongles antigos.

A conexão é segura e criptografada, sem opção para desativá-la. E, como o sistema dongle Logitech existente, é mais fácil e melhor do que o Bluetooth simples. A latência (atraso) dos sinais transmitidos é menor e você não precisa emparelhar nada. Se você quiser usá-lo em um computador diferente, basta desconectar o dongle e movê-lo - o mesmo que com um cabo.

A Logitech sabe tudo sobre a importância da segurança sem fio. Foi uma das vítimas do Mousejack hack de 2016, e em 2019, novas vulnerabilidades foram descobertas nos "receptores unificadores" da Logitech. Na verdade, um repórter descobriu que a Logitech ainda estava vendendo dongles comprometidos com o Mousejack naquele mesmo ano.

Espero que desta vez seja diferente.

Não há tantas outras opções, no entanto. o Matias Secure Pro também usava um dongle USB para sua conexão e apresentava teclas clicáveis, mas isso foi descontinuado. Principalmente o que você encontra ao pesquisar teclados seguros são modelos com fio. E realmente, com fio é a melhor opção se você realmente deseja segurança.

Sim, é possível comprometer, mas isso requer acesso físico ao seu escritório ou casa. Isso é mais fácil de fazer em um ambiente compartilhado, mas para indivíduos particulares, bem, não precisamos nos preocupar. E se você precisa se preocupar, com certeza você já sabe disso.