“安物”無線キーボードの打鍵内容が傍受される脆弱性「KeySniffer」とは対策はBluetoothキーボードへの買い替え

「KeySniffer」という、入力内容が暗号化されていないワイヤレスキーボードの脆弱(ぜいじゃく)性は、ユーザーのキーストロークが傍受されたり挿入攻撃にさらされたりする恐れがある。

2016年08月05日 12時00分 公開
[Peter LoshinTechTarget]

関連キーワード

脆弱性 | Bluetooth | セキュリティ | Wi-Fi


KeySniffer Bastille Networksが公開した「KeySniffer」の解説に関するWebサイト

 入力内容が暗号化されない安価なワイヤレスキーボードには、「KeySniffer」という新たな脆弱(ぜいじゃく)性が存在している可能性があり、攻撃者にキーストロークを傍受されたり、キーストローク挿入攻撃を仕掛けられたりする恐れがあるという。サイバーセキュリティ企業のBastille Networksが明らかにした。

 同社によると、ワイヤレスキーボード12製品をテストした結果、8製品は転送内容が暗号化されず、他人に傍受される可能性があることが分かった。調査対象としたキーボードは独自のプロトコルを使って2.4Ghz帯で通信している。これはBastilleが先に「MouseJack」と名付けた脆弱性を報告していたマウスおよびキーボードと同様だった。Bluetoothデバイスにはこの脆弱性は存在しない。

Copyright © ITmedia, Inc. All Rights Reserved.

From Informa TechTarget

お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。

ITmedia マーケティング新着記事

news163.jpg

メルマガをきっかけにした商品購入、B2B商材ではどれくらいの人が経験?
ラクスが「メルマガに関する調査レポート」を公表した。メルマガ経由のサービス購入や資...

news018.png

「ECプラットフォーム」売れ筋TOP10(2025年2月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news171.jpg

日本テレビの運用型テレビCM「スグリー」、プレミアパートナー企業9社を認定
日本テレビは、テレビCM枠をWebで購入できるサービス「スグリー」のプレミアパートナー9...