[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.blogsmithmedia.com/www.engadget.com/media/2007/12/msftkbrd.jpg]


Well as usual, with the benefits of wireless technology come detriments in the form of security holes, and now a pair of researchers from Dreamlab have proven just how easy it is to sniff out the transmissions broadcast by RF keyboards. According to their whitepaper, "27MHz keyboard insecurities," Max Moser and Philipp Schrödel claim that keystroke signals sent from Microsoft's Wireless Optical Desktop 1000 and 2000 are encrypted with a simple one-byte offset cipher -- meaning that there are only 256 possible keys, with less than 50 sample strokes needed for decryption. And in case you thought you were safe with a non-Microsoft board, think again: Team Dreamlab is busy hacking Logitech's "Secure Connect" protocol as we speak. [Warning: PDF link]

http://www.engadget.com/2007/12/03/...-is-quite-easy/

בעברית

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

חח מצחיק עד שסיימתי לקרוא ראיתי שיש בעברית.
וזה לא כל כך מפחיד כי הם חייבים להיות בטווח קליטה בשביל לעשות את זה.

או בדירה ממול
אצלי המקלדת עובדת גם מהבית של השכן

זה היה צפוי מזמן. אני תמיד משתמש במיקלדת עם חוט.

ובאינטרנט?

המקלדות של לוג'יטק הרבה יותר נוחות
וכמובן גם מוגנות יותר. לוג'יטק זה איכות

ואני חייב לציין שכזה חור באבטחה זה ממש מסוכן, אולי זה לא נראה ככה אבל יש לזה םוטנציאל עצום.

אני מניח שניסת לפרוץ את ההגנה של לוגיטק שאתה קובע שההגנה שלהם ממש טובה ביחס ל-$M

מיקרוסופט לא טרחו בכלל להצפין את התקשורת שלהם כל מה שהם עושים זה לקחת בייט ראנדומלי אחד ולעשות לו XOR עם המידע.
אתה יכול לשבת ולנחש את 256 האפשרויות ולפרוץ את זה ידנית אפילו.

לא ידוע בדיוק איך לוג'יטק עשו את זה אבל ככל הנראה הם לפחות משתמשים במפתח ארוך יותר כך שזה לא טריוויאלי לילד בן 5 לפרוץ...

לא טרחו כי לא היה צורך או עניין
כמה שנים קיימת מיקרוסופט ? כמה שנים כבר המוצרים האלחוטים שלה קימים ?
ורק עכשיו פרצו ?! למה ? רק בגלל העליה בשימוש במוצרים אלחוטים
ועכשיו הנושא מתחיל להוות איום אבטחה, כאשר המנהל רשת שלך שעובד בחדר ממול משתמש במקלדת אלחוטית ואתה יכול לנתר את התקשורת ולהשיג את כל הסיסמות לרשת
זה כבר בעיתי
אבל זה התחיל לאחרונה, שהיום כבר זול ואפשרי לקנות סטים אלחוטים אפילו למשרד

אני לא אתפלא אם גם בלוגיטק יגלו שהם עשו תיחקום שונה אבל פשוט גם כן,
לפחות בגרסאות הראשונות של המוצרים שלהם

אני לא אומר שלוג'יטק חפים מפשע, אבל בהחלט יש לי כמה אינדיקציות לכך שהם יותר טובים:
1. הם מצהירים על זה, בכל הזדמנות, שהמוצרים האלחוטיים שלהם מוצפנים. כשאתה אומר דבר כזה, כדי מאוד שתהיה לך הצפנה רצינית כי אנשים בכוונה ינסו להוכיח שאתה טועה...
2. מכיוון שיש לי מקלדת של לוג'יטק, אני יכול להגיד שישנה אפשרות להכניס סיסמת הצפנה משלך, ולמרות שאין לי מושג מהו אלגוריתם ההצפנה, אני יודע שאם אני מכניס משהו מספיק ארוך יהיה קשה לפצח אותו (כל עוד אין פרצה באלגוריתם, כמו WEP למשל), אבל בכל מקרה זה עדיף מלעשות XOR עם בייט ראנדומי