Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

KeySweeper – Pour sniffer les claviers sans fil Microsoft

N’oubliez pas, les espions sont partout 😉

Le chercheur en sécurité Samy Kamkar a publié un outil qui permet de transformer un chargeur USB en keylogger capable de récupérer tout ce que les gens tapent sur les claviers sans fil Microsoft.

Pour cela, il utilise :

  • Un Arduino ou un Teensy
  • Une puce RF 2,4 GHz
  • Un bloc chargeur USB à brancher dans une prise de courant
  • Et en option, il est possible d’y ajouter une puce pour du stockage ou encore une carte utilisant une carte SIM pour transmettre les données à distance.

Coût du montage : Entre 10 et 80 $ en fonction de ce que vous y mettez.

keysweeper

keysweeper-780x482

Ce montage baptisé KeySweeper est donc capable de sniffer, déchiffrer, enregistrer et transmettre toutes les touches entrées à partir des claviers sans fil de marque Microsoft. Une interface web est dispo permettant de jouer avec les options, paramétrer les alertes SMS en fonction de mots clés, de noms d’utilisateur ou d’URL et l’Arduino peut continuer de fonctionner même après l’avoir débranché avec l’ajout d’une petite batterie.

spysmall

Pour fonctionner, KeySweeper exploitent plusieurs « bugs » à commencer par le fait, comme l’explique Samy, que tous les claviers Microsoft utilisent les mêmes premiers bits dans leur adresse MAC.

Pour aller plus loin dans le délire, Samy a même publié une vidéo expliquant tout son montage. L’objectif pour lui est de montrer que le chiffrement de ce genre de claviers est bien insuffisant.

Espérons que Microsoft entende le message et mette le paquet pour rendre tout ceci un peu plus sûr.

Vous trouverez le code de KeySweeper sur Github. Merci à Alchymi pour le partage

Source


Développez votre compte Instagram avec Combin

Maîtrisez votre compte et présence sur Instagram

Si Instagram est votre outil de prédilection voici une petite Combin(e) (OK elle était facile) qui pourrait vous plaire et vous aider à développer votre communauté. Et je parle bien ici d’une « vraie » communauté engagée, pas d’une armée de bots qui va ajouter des likes ou des followers à la pelle juste pour gonfler les chiffres.

Déjà au niveau des publications simples : vous pouvez chercher ou combiner plusieurs filtres différents comme les hashtags, la localisation, la langue utilisée, le sexe, les comptes ayant laissé des commentaires sur l’Insta de vos concurrents, la date du commentaire … en fait ça va vous aider à avoir une vue d’ensemble rapide des utilisateurs qui interagissent déjà avec du contenu approchant.

En Savoir +