เตือนภัย ระวังที่ชาร์จแบตปลอมฝั่ง KeySweeper

นักวิจัยด้านความมั่นคงปลอดภัย Samy Kamkar ได้ประดิษฐ์อุปกรณ์ชาร์จไฟจากบอร์ด Arduino ซึ่งมีรูปร่างและฟังก์ชันการทำงานไม่ต่างจากอุปกรณ์ชาร์จไฟอุปกรณ์พกพาทั่วไป แต่เพิ่มฟังก์ชันพิเศษ คือ สามารถดักจับข้อมูลและถอดรหัสเพื่อแอบดูข้อความที่พิมพ์ผ่าน Wireless Keyboard ได้ โดยเจ้าสิ่งนี้มีชื่อเรียกว่า KeySweeper

KeySweeper เป็น Web-based Tool สำหรับติดตามกดแป้นพิมพ์แบบเรียลไทม์ และสามารถส่งข้อความที่ตรวจจับได้ เช่น ชื่อผู้ใช้ หรือ URL ผ่านทาง SMS ได้ ที่สำคัญคือ อุปกรณ์ดังกล่าวสามารถทำงานได้แม้จะไม่ได้เสียบปลั๊ก เนื่องจากมีแบตเตอรี่อยู่ในตัว ซึ่ง Kamkar ได้เปิดเผยวิธีการประดิษฐ์และรายละเอียดของ KeySweeper สู่สาธารณะเมื่อต้นปีที่ผ่านมา

อย่างไรก็ตาม FBI ได้ออก Warning Advisory ไปยังหน่วยงานต่างๆ ให้ระวังอุปกรณ์ Keylogger ที่ดัดแปลงมาจาก KeySweeper เพื่อคอยแอบจับรหัสผ่านและข้อความจากคีย์บอร์ดไร้สาย โดยระบุว่าในจดหมายว่า ถ้าอุปกรณ์ดังกล่าวถูกติดในออฟฟิศหรือสถานที่ที่เหมาะสม จะทำให้อาชญากรไซเบอร์สามารถขโมยข้อมูลลิขสิทธิ์ทางปัญญา, ข้อมูลการซื้อขาย, ข้อมูลส่วนบุคคล, รหัสผ่าน และข้อมูลความลับอื่นๆ ได้

ที่แย่คือ อุปกรณ์ KeySweeper เวอร์ชันดัดแปลงนี้มีลักษณะคล้ายคลึงกับที่ชาร์จไฟมือถือทั่วไป ทำให้ตรวจจับและแยกแยะลำบาก อย่างไรก็ตามผู้เชี่ยวชาญได้ออกมาให้คำแนะนำว่า สำหรับผู้ที่ใช้คีย์บอร์ดบลูทูธ และคีย์บอร์ดไร้สายที่ผลิตหลังปี 2011 ไม่จำเป็นต้องกังวลไป เพราะคีย์บอร์ดเหล่านี้มีการเข้ารหัสข้อมูลแบบ AES ซึ่งแข็งแกร่งเพียงพอให้ไม่สามารถแฮ็คได้

สำหรับผู้ใช้ iOS ก็ปลอดภัยในระดับหนึ่งเพราะเมื่อเสียบอุปกรณ์แล้วจะมีข้อความแจ้งเตือนถึงความน่าเชื่อถือก็อ่านก่อนกด

ข้อมูลจาก The Hacker News

Tagged under:

Leave a Reply

PDPA Icon

บริษัท คอมเซเว่น จำกัด (มหาชน) และบริษัทในเครือ หรือ บริษัทในกลุ่ม ใช้คุกกี้เพื่อมอบประสบการณ์การใช้งานเว็บไซต์ที่ดีที่สุดให้กับคุณ ดูรายละเอียดนโยบายความเป็นส่วนตัว และจัดการการตั้งค่าคุ๊กกี้ส่วนตัวโดยคลิก ตั้งค่า

Privacy Preferences

คุณสามารถเลือกการตั้งค่าความเป็นส่วนตัวของแต่ละหมวดหมู่ตามความจำเป็น ยกเว้นคุ๊กกี้ที่จำเป็น

ให้ความยินยอมทั้งหมด
Manage Consent Preferences
  • คุกกี้พื้นฐานที่จำเป็น
    Always Active

    คุกกี้มีความจำเป็นสำหรับการทำงานของเว็บไซต์ เพื่อให้คุณสามารถใช้ได้อย่างเป็นปกติ หากไม่มีคุกกี้นี้เว็บไซต์จะไม่สามารถทำงานได้อย่างเหมาะสม และจะใช้งานได้โดยการตั้งค่าเริ่มต้น โดยไม่สามารถปิดการใช้งานได้

  • ความยินยอมในการให้ข้อมูลส่วนบุคคล

    ข้อมูลส่วนบุคคลของลูกค้าทุกท่านเป็นสิ่งสำคัญต่อเรา เราขอรับรองว่าข้อมูลของท่านจะได้รับการปกป้องและรักษาเป็นอย่างดี การอนุญาตให้เข้าถึงข้อมูลจะไม่มีผลกระทบใด ๆ ต่อผลิตภัณฑ์หรือบริการที่พึงได้รับ คุณสามารถอ่านรายละเอียดเพิ่มเติมได้ที่ http://www.comseven.com/PDPA หรือติดต่อ 02-017-7788

  • ความยินยอมให้นำข้อมูลไปใช้พัฒนาให้เกิดการพัฒนาสินค้าหรือบริการให้ดียิ่งขึ้น

    เพื่อให้ท่านได้รับความพึงพอใจต่อบริการของเราอย่างต่อเนื่อง ทางบริษัทจะปรับปรุงและพัฒนาสินค้าและบริการให้ดียิ่งขึ้น โดยอาจพึ่งข้อมูลของท่านในการวิเคราะห์ วิจัย และทำสถิติ เพียงท่านมอบความเห็นพ้องและอนุญาตให้บริษัทจัดเก็บ ใช้ และเปิดเผยข้อมูลของท่าน ตามวัตถุประสงค์ที่ได้ระบุไว้ คุณสามารถอ่านรายละเอียดเพิ่มเติมได้ที่ http://www.comseven.com/PDPA หรือติดต่อ 02-017-7788

  • ความยินยอมให้บริษัทนำเสนอผลิตภัณฑ์ บริการ หรือโปรโมชั่นพิเศษต่างๆ

    เพื่อให้ท่านไม่พลาดข้อเสนอพิเศษของผลิตภัณฑ์หรือบริการ ทางเราขอเรียนเชิญให้ท่านเข้าร่วมกิจกรรมต่างๆ รับข้อเสนอพิเศษเฉพาะ รวมถึงข่าวสารใหม่ๆ จากทางเรา เพียงท่านเห็นพ้องและอนุญาตให้ทางบริษัท รวมรวม นำไปใช้และเปิดเผยข้อมูลของท่าน เพื่อใช้นำเสนอผลิตภัณฑ์ คุณสามารถอ่านรายละเอียดเพิ่มเติมได้ที่ http://www.comseven.com/PDPA หรือติดต่อ 02-017-7788

บันทึก