Da una ricerca effettuata dai ricercatori di Bastille sono emerse numerose vulnerabilità nel sistema di comunicazione tra la tastiere e/o mouse ed il pc. Il principio logico di attacco è vecchio come il cucco. E’ il “man in the middle attack” ovvero quando l’intrusore si pone in mezzo tra l’utente e la macchina carpendone le informazioni inviate o ricevute. In questo caso la tecnica è stata ribattezzata Keysniffer ed ha funzionato su 8/12 di aziende testate.

Questa tipologia di attacco risulta possibile in quanto molte delle case costruttrici trasmettono la sequenza di caratteri premuti direttamente al pc senza utilizzare alcun algoritmo di cifratura. Detto questo il gioco è fatto. Basta infatti un semplice transponder come questo (costo di circa 70 €) per captare ad una distanza massima di 80 metri c.a tutti i tasti premuti da una tastiera senza fili.

Cosa vuol dire questo?

Vuol dire che possono essere captati tutte le password che digitate su una tastiera, piuttosto che un’intera chat o documenti sensibili.

Come difendersi

La vulnerabilità riscontrata è attuabile alle tastiere che non fanno utilizzo della tecnologia Bluetooth (attualmente lo standard più sicuro nel settore) ma di surrogati molto più economici. Conviene pertanto utilizzare apparati che utilizzano questa tecnologia o al massimo alzarsi dalla poltrona e utilizzare i cari vecchi dispositivi via cavo

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo KeySniffer, vulnerabilità nelle tastiere wireless sembra essere il primo su .

Inclusione Librerie Jquery HotKey

Come primo step, è indispensabile caricare le librerie Jquery che dispongono delle funzionalità richieste. La libreria jquery.hotkeys.js può essere scaricata qui: https://github.com/jeresig/jquery.hotkeys

<script src="jquery-1.6.1.js"></script>
<script src="jquery.hotkeys.js"></script>

Gestione eventi alla pressione da tastiera

 

<script type="text/javascript">
$(document).ready(function() {
$(document).bind('keydown', 'return', function() {

//qui la funzione che si avvierà alla pressione del pulsante invio
});
});
</script>

 

L’evento resterà quindi in ascolto della pressione del pulsante (keydown) di invio (return). Possono quindi essere combinati altri eventi come il rilascio del pulsante o il mantenimento della pressione con tutti gli altri tasti della tastiera.

Eventi disponibili

Ulteriori eventi disponibili sono:

• 'keydown' = pressione del pulsante
• 'keyup' = rilascio del pulsante
• 'keypress' = pressione mantenuta sul pulsante

Elenco e codici dei pulsanti tastiera disponibili

Keyboard

Nota: Lettere e numeri possono essere espresse come tali. Ad esempio per stare in ascolto sul pulsante “a” si dovrà specificare la chiave “a” 

Combinazione di pulsanti:

Possono essere espresse combinazioni di pulsanti. Ad esempio per ascoltare l’evento di pressione Control più il tasto “a” si dovrà specificare “Ctrl+a”

Eccezioni

Alcuni pulsanti devono essere specificati necessariamente in combinazione con un altro tasto. Ad esempio il tasto Alt o il tasto Control

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Jquery e gli eventi da tastiera sembra essere il primo su .