“USB 동글을 통해 키보드 HID 패킷이 Microsoft 무선 마우스 장치에 주입될 수 있는 취약점이 발견되었습니다.” 회사가 보고한다. "USB 동글은 무선 마우스 장치의 RF 주소로 전송되는 키보드 HID 패킷을 허용합니다."
추천 동영상
Microsoft에 따르면 제공된 업데이트는 실제로 수신 USB 동글에서 무선 마우스 장치로 전송되는 키 입력 통신에서 QWERTY 키 패킷을 필터링합니다. 보안 문제는 현재 Windows 7 서비스 팩 1, Windows 8.1, Windows 10 및 Windows 10 버전 1511의 32비트 및 64비트 버전 모두에서 발생합니다.
좋아요, 그렇다면 이 MouseJack 사업은 무엇에 관한 것인가요? 블루투스가 지원되지 않는 무선 키보드와 마우스에 초점을 맞춘 기술입니다. 이러한 주변 장치는 USB 포트에 삽입된 동글을 통해 데스크탑이나 노트북에 연결되어 호스트 컴퓨터와 주변 장치 간의 무선 전송을 가능하게 합니다. 문제는 이러한 신호가 무선으로 전송되기 때문에 해커가 특수한 장치를 사용하여 동일한 방식으로 호스트 PC에 자신의 악성 신호를 보낼 수 있다는 것입니다.
보안업체 바스티유 리서치(Bastille Research)는 실제로 MouseJack 전용 웹사이트가 있습니다 해커가 최대 328피트 떨어진 곳에서도 PC를 탈취할 수 있다는 정보 및 보고가 있습니다. 단순히 스크립트 명령을 전송함으로써 장치 소유자가 탐지하지 않고도 "빠른 악성 활동"을 수행할 수 있습니다. 해커는 피해자가 실제로 텍스트를 직접 입력한 것처럼 임의의 텍스트를 입력할 수도 있습니다.
"MouseJack 익스플로잇은 대상 컴퓨터에 암호화되지 않은 키 입력을 주입하는 데 중점을 둡니다."라고 회사는 말합니다. “마우스 움직임은 일반적으로 암호화되지 않은 상태로 전송되며, 키 입력은 암호화되는 경우가 많습니다(입력 중인 내용을 도청하는 것을 방지하기 위해). 그러나 MouseJack 취약점은 영향을 받는 수신기 동글 및 관련 소프트웨어를 활용하여 암호화되지 않은 공격자가 전송한 키 입력은 마치 피해자가 합법적으로 입력한 것처럼 컴퓨터 운영 체제에 전달됩니다.”
취약한 장치 목록이 있습니다 여기에 위치, AmazonBasics, Dell, Gigabyte, HP, Lenovo, Logitech 및 Microsoft에서 제조한 제품을 포함합니다. Dell은 실제로 2월 23일 성명을 통해 KM632 및 KM714 장치와 관련된 문제를 해결하기 위해 Bastille Research와 협력하고 있다고 밝혔습니다.
Microsoft는 자사 마우스의 MouseJack 문제를 해결하기 위한 업데이트를 발표했지만, 보안 연구원 Marc Newlin은 이렇게 말합니다. Microsoft 기반 마우스를 사용하는 Windows 고객은 패치에도 불구하고 여전히 MouseJack에 취약합니다. 더욱이 그는 주사가 Sculpt Ergonomic 마우스와 Microsoft가 아닌 모든 마우스에 대해 여전히 효과가 있다고 말합니다. 패치에는 Windows Server 지원도 없습니다.
MS 보안 권고 3152550(#마우스잭 패치)가 오늘 출시되었습니다. 주입은 MS Sculpt Ergonomic Mouse 및 비-MS 마우스에 대해 여전히 작동합니다.
— 마크 뉴린(@marcnewlin) 2016년 4월 12일
새 패치 및 수동 설치 수행 방법에 대한 자세한 내용을 보려면 여기에서 Microsoft 보안 권고 3152550을 확인하세요.. 그렇지 않은 경우 나열된 무선 제품 중 하나를 사용하는 Microsoft 고객은 Windows 업데이트를 통해 업데이트가 도착하면 다운로드하는 것을 고려할 수 있습니다.
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.
