MouseJack o cómo comprometer un ordenador secuestrando un ratón inalámbrico
Se trata de MouseJack descubierta hace m�s o menos un a�o por el equipo de Bastille y es una clase de vulnerabilidades que afecta a la gran mayor�a de los teclados y ratones inal�mbricos, no Bluetooth. Estos perif�ricos est�n conectados al ordenador usando un transceptor de radio, com�nmente un peque�o dongle USB. Dado que la conexi�n es inal�mbrica y los movimientos del rat�n y las pulsaciones de teclas se env�an por aire, es posible comprometer el PC de una v�ctima mediante la transmisi�n de se�ales de radio especialmente dise�adas utilizando un dispositivo que cuesta tan s�lo unos 15� aprox.
Un atacante puede lanzar el ataque desde 100 metros de distancia. El atacante es capaz de tomar el control de la computadora objetivo, sin estar f�sicamente frente a ella, y escribir texto arbitrariamente o enviar comandos mediante scripts. Por lo tanto, es posible realizar r�pidamente actividades maliciosas sin ser detectado.
La explotaci�n de MouseJack se centra alrededor de la inyecci�n de pulsaciones de teclas sin cifrar en un equipo de destino. Los movimientos del rat�n suelen enviarse sin cifrar pero las pulsaciones de teclas si suelen estar cifradas (para evitar eavesdropping mientras se est� escribiendo). Sin embargo, la vulnerabilidad de MouseJack se aprovecha de algunos receptores/dongles y su software correspondiente, permitiendo que las pulsaciones de teclas no cifradas transmitidas por un atacante se trasladen al sistema operativo como si la v�ctima las hubiera escrito leg�timamente.
Sirva de ejemplo el siguiente v�deo:
Url del video: https://youtu.be/YLzUeK1IvJs
A la izquierda est� la m�quina de la v�ctima que tiene un dongle conectado para un rat�n inal�mbrico. A la derecha est� el atacante. La parte superior derecha es una configuraci�n de escucha para recibir una conexi�n de vuelta de la m�quina de la v�ctima (shell reversa meterpreter). La parte inferior derecha es el atacante que inyecta pulsaciones de teclas despu�s de secuestrar el dongle del rat�n inal�mbrico. El atacante ejecuta un powershell de una sola l�nea y recibe una conexi�n de vuelta de la m�quina de la v�ctima que ahora controla en la parte superior derecha.
Para obtener m�s informaci�n sobre la vulnerabilidad de MouseJack puedes visitar tambi�n la web oficial, leer el white paper t�cnico de MouseJack y ver la lista de dispositivos afectados.
�A qu� ahora a�oras tu viejo rat�n con cable? ;)
download file now
alternative link download