Die beiden SySS IT-Security Consultants Matthias Deeg und Gerhard Klostermeier veröffentlichen drei weitere Security Advisories zu Schwachstellen, die sie im Rahmen ihres Forschungsprojekts zum Thema "Modern Wireless Desktop Sets" (moderne funkbasierte Maus-Tastatur-Kombinationen) gefunden haben.
Die Sicherheitsschwachstellen lassen sich in unterschiedlichen Angriffsszenarien aus verschiedenen Angreiferperspektiven ausnutzen. Auf der einen Seite gibt es eine Sicherheitsschwachstelle (SYSS-2016-033), die einen einmaligen physischen Zugriff auf eine Funktastatur oder einen USB-Dongle voraussetzt, beispielsweise um kryptografisches Schlüsselmaterial zu extrahieren, das für weitere Angriffe genutzt werden kann, oder um Firmware betroffener Geräte auf nicht autorisierte Weise zu manipulieren. Auf der anderen Seite wurden Replay-Schwachstellen gefunden (SYSS-2016-043, SYSS-2016-68), die sich aus der Ferne mittels Funkkommunikation ausnutzen lassen und in Verbindung mit einem späteren physischen Zugriff auf das betroffene Zielsystem unautorisierten Zugang zu diesem ermöglichen (z. B. Umgehen passwortbasierter Benutzeranmeldungen, wie im hier verlinkten SySS-Video gezeigt).
Weitere Informationen zu Schwachstellen betroffener Wireless Desktop Sets der Hersteller Microsoft und Fujitsu werden in den folgenden drei Security Advisories beschrieben/You will find detailed information about these security issues in our Security Advisories:
Des Weiteren werden Matthias Deeg und Gerhard Klostermeier die Ergebnisse ihrer Forschungsarbeit zum Thema "Modern Wireless Desktop Sets" diesen Herbst auf den folgenden IT-Sicherheitskonferenzen präsentieren:
19.09.2023
- 20.09.2023
Hack6: Mobile Device Hacking
26.09.2023
- 28.09.2023
Hack9: Embedded Security
10.10.2023
- 11.10.2023
Hack1/Hack2: Hacking Workshop
12.10.2023
- 13.10.2023
Hack1/Hack2: Hacking Workshop
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer