Die beiden SySS IT-Security Consultants Matthias Deeg und Gerhard Klostermeier veröffentlichen drei weitere Security Advisories zu Schwachstellen, die sie im Rahmen ihres Forschungsprojekts zum Thema "Modern Wireless Desktop Sets" (moderne funkbasierte Maus-Tastatur-Kombinationen) gefunden haben.
Die Sicherheitsschwachstellen lassen sich in unterschiedlichen Angriffsszenarien aus verschiedenen Angreiferperspektiven ausnutzen. Auf der einen Seite gibt es eine Sicherheitsschwachstelle (SYSS-2016-033), die einen einmaligen physischen Zugriff auf eine Funktastatur oder einen USB-Dongle voraussetzt, beispielsweise um kryptografisches Schlüsselmaterial zu extrahieren, das für weitere Angriffe genutzt werden kann, oder um Firmware betroffener Geräte auf nicht autorisierte Weise zu manipulieren. Auf der anderen Seite wurden Replay-Schwachstellen gefunden (SYSS-2016-043, SYSS-2016-68), die sich aus der Ferne mittels Funkkommunikation ausnutzen lassen und in Verbindung mit einem späteren physischen Zugriff auf das betroffene Zielsystem unautorisierten Zugang zu diesem ermöglichen (z. B. Umgehen passwortbasierter Benutzeranmeldungen, wie im hier verlinkten SySS-Video gezeigt).
Weitere Informationen zu Schwachstellen betroffener Wireless Desktop Sets der Hersteller Microsoft und Fujitsu werden in den folgenden drei Security Advisories beschrieben/You will find detailed information about these security issues in our Security Advisories:
Des Weiteren werden Matthias Deeg und Gerhard Klostermeier die Ergebnisse ihrer Forschungsarbeit zum Thema "Modern Wireless Desktop Sets" diesen Herbst auf den folgenden IT-Sicherheitskonferenzen präsentieren:
19.06.2023
- 20.06.2023
Hack5: Exploit Development
21.06.2023
- 22.06.2023
Hack6: Mobile Device Hacking
26.06.2023
- 28.06.2023
Secu2: Incident Response
03.07.2023
- 04.07.2023
Hack4: Angriffe gegen VoIP-Infrastrukturen
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer