26/01/2015 VulnerabilidadedetecladosMicrosoftpodeexpordadosconfidenciais[comvdeo]|B!TmagazineB!Tmagazine

http://www.bitmag.com.br/?p=26989 1/2

Digiteumapalavrachave

VulnerabilidadedetecladosMicrosoftpodeexpordadosconfidenciais[comvdeo]20.01.201509:02porJocelynAuricchio 0

UmespecialistaemseguranadigitalveioapblicoafirmandoterdesenvolvidoumdispositivoUSBqueexploraumasriavulnerabilidadedeseguranadetecladossemfiodaMicrosoft.ComoequipamentoqueteminclusiveinstruesdetalhadasparaquequalquerumoconstruapraticamentequalquermodelodetecladoqueopereviaRFpodesermonitorado.

Opequenoaparelho,denominadoKeySweeper,montadodentrodeumcarregadorUSBfuncional.Umavezplugadonatomada,elemonitorasecretamentequalquertecladoRFdaMicrosoftnasala,conseguindodecriptarostoquesdeteclado,gravarrelatrioseatenvilos,atporredecelular,aodonododispositivo.Senhas,dadosbancriosedocumentosconfidenciaispodemsercapturadosemtemporeal,enquantosodigitados.

SegundoSamyKamkar,opesquisadorquedescobriuafalha,odispositivopodeserfeitocomcercadeUS$10.CommaisUS$3,possvelincluircomunicaocelularaogadget.Eletoinsidiosoqueconseguefuncionar,porumperodobreve,foradatomada,nobolsodobisbilhoteirodigital.

AMicrosoftutilizacriptografianosprotocolosdecomunicaodosteclados,massegundoKamkar,vriosbugsprimriostornamessacriptografiatotalmenteintil.Nemtodososmodelosforamtestados,mas,aindasegundoopesquisador,todososmodelossomuitosimilares.

AositeespecializadoVentureBeat,aMicrosoftdeclarouqueaempresaestcientesobreoKeySweeperequeestinvestigandoaquesto.

Almdasinstruesdetalhadasdecomocriaroaparelho,SamyKamkarinclusivefezumvdeoexplicativo,comquasemeiahoradedurao:

Login

Destaques:B!TTVREPORTAGENSENTREVISTASOPINIOFUTURECOM2014CES2015Zona4G

NEWSLETTERS

HOME NEGCIOS CHANNELBIZ APLICAES CLOUD DATA ESCRITRIO E-MARKETING MOBILIDADE TELECOM SEGURANA

WHITE PAPERS

PARTNERZONE

ENDEREO DE IP

26/01/2015 VulnerabilidadedetecladosMicrosoftpodeexpordadosconfidenciais[comvdeo]|B!TmagazineB!Tmagazine

http://www.bitmag.com.br/?p=26989 2/2

Adicionarumcomentrio

Avulnerabilidadedeveatingirtecladoslanadosantesde2011,quesegundoaprpriaMicrosoftnoutilizamoprotocolodeseguranaAES,masKamkar,aositeTechCrunch,afirmouqueosequipamentosvulnerveisaindaestovenda.Deacordocomopesquisador,aunidadedetestesqueeleutilizoufoifabricadaemjulhode2014.

importantefrisarqueavulnerabilidadenoafetatecladosbluetooth,queutilizamumafrequnciadiferente,almdeprotocolosdeseguranamaisrobustos.

Fiqueconectado,inscrevesegratuitamenteemnewsletter!>>

Autor:JocelynAuricchioLeiameusoutrosartigos

Etiqueta:Microsoft,Segurana,tecladosemfio,vulnerabilidade.

0respondeaVulnerabilidadedetecladosMicrosoftpodeexpordadosconfidenciais[comvdeo]

GoogleAppiTunesTwitterFacebookRSSFeed

Categorias

NegciosCloudDataSeguranaReportagensEntrevistas

Site

QuemSomosFichaTcnicaPublicidadePolticadePrivacidadeTermoseCondies

NetMediaEurope

B!TmagB!T

Europa

FranaAlemanhaEspanhaItliaPortugalBrasilLATAM

Copyright2015Allrightsreserved.B!Tmagazine,partofNetMediaEurope.

LTIMOCOMENTRIO

ONDE ESTIVER SIGA A B!T