尽管这是一款售价仅为 25 美元（168 RMB）的非高端外设，但其品质还是相当坚固、持久、耐用的。
研究发现罗技 M185 等热门无线鼠标易受到 MouseJack 漏洞攻击
所谓全球知名的 PC 外设大厂，罗技带来了诸多深受消费者欢迎的设备，但这有时也会带来一些麻烦，比如近日曝光的 MouseJack 漏洞。安全研究人员 David Sopas 指出，鉴于罗技设备的用户基数很大，以 M185 为代表的无线鼠标，正面临着严重的安全隐患。
基于这三个卖点，M185 成为了许多人出行时的好搭档。遗憾的是，近日曝光的 MouseJack 按键注入攻击，让以罗技 M185 为代表的无线鼠标，瞬间掉入了一个难以被阻挡的漏洞陷阱中。
对于不知情的用户来说，MouseJack 是一项可被别有用心的人们轻松发起的漏洞攻击，可借助低成本的无线电设备进行，且覆盖范围可达到 100 米远。
黑客可借此控制目标计算机的鼠标，运行脚本以实现命令注入。需要指出的是，并非所有无线鼠标都受到 MouseJack 漏洞攻击的影响，比如基于蓝牙方案的无线鼠就对此免疫。
Bettercap + HID + Logitech mousejacking（via）
在 Sopas 的案例中，其演示了如何攻击自己的无线鼠标，并以 Windows 10 操作系统内置的计算器应用作为概念验证。
遗憾的是，尽管厂商可以通过发布固件更新来提升无线鼠标的安全性，但并非所有受影响的设备都可以轻松升级。
如果您不清楚自己的设备是否安全，还请翻阅这份《受影响设备清单》。传送门：
https://www.bastille.net/research/vulnerabilities/mousejack/affected-devices
（稿源：cnBeta，封面源自 *** 。）
“研究发现罗技 M185 等热门无线鼠标易受到 MouseJack 漏洞攻击” 的相关文章
Microsoft Defender 导致 Windows 11 Build 22581 遇到视频播放问题
尽管未能赢得 AV-TEST 的最高防病毒（AV-Comparatives）等级评价，但 Microsoft Defender 仍是市面上最合适的产品之一。尴尬的是，在 Windows 11 Build 22581 编译版本中，许多人发现遇到了媒体播放问题。由 Reddit 网友的讨论可知，问题与系...
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
Adafruit 披露了前员工 GitHub 储存库中的数据泄露
Hackernews 编译，转载请注明出处： Adafruit 披露了一个数据泄露事件，这个事件是由于一个可公开查看的 GitHub 存储库引起的。 该公司怀疑这可能允许攻击者对2019年或之前对某些用户的信息进行“未经授权的访问”。 Adafruit 总部位于纽约市，自2005年以来一直是开源硬...
意大利对 Clearview AI 罚款 2000 万欧元并令其删除数据
一家欧洲隐私监督机构已经制裁了有争议的面部识别公司Clearview AI，该公司从互联网上搜刮自拍，积累了约100亿张脸的数据库，为其出售给执法部门的身份匹配服务。意大利的数据保护机构今天宣布对Clearview AI违反欧盟法律的行为处以2000万欧元罚款。 同时命令这家有争议的公司删除其...
透明部落黑客针对印度官员发动新一轮黑客攻击
Hackernews 编译，转载请注明出处： 从2021年6月，一个可能来自巴基斯坦的攻击者与一个针对感兴趣目标的后门攻击有关，该攻击使用了一种基于 windows 的远程访问木马，名为 CrimsonRAT。 Cisco Talos公司的研究人员在与The Hacker New...
一款家用新冠检测电子试剂盒存在漏洞 可让用户伪造结果
一名安全研究人员发现了Cue Health公司家用COVID-19检测试剂盒的一个漏洞，可能会让用户伪造结果。Cue Health的COVID-19检测试剂盒是一种蓝牙操作的分子测试，可以在20分钟内检测出阳性标本。该系统使用鼻拭子测试冠状病毒，鼻拭子被插入一个一次性盒中，由电池供电的Cue阅读器进...
评论列表
发表评论
