尽管这是一款售价仅为 25 美元（168 RMB）的非高端外设，但其品质还是相当坚固、持久、耐用的。
研究发现罗技 M185 等热门无线鼠标易受到 MouseJack 漏洞攻击
所谓全球知名的 PC 外设大厂，罗技带来了诸多深受消费者欢迎的设备，但这有时也会带来一些麻烦，比如近日曝光的 MouseJack 漏洞。安全研究人员 David Sopas 指出，鉴于罗技设备的用户基数很大，以 M185 为代表的无线鼠标，正面临着严重的安全隐患。
基于这三个卖点，M185 成为了许多人出行时的好搭档。遗憾的是，近日曝光的 MouseJack 按键注入攻击，让以罗技 M185 为代表的无线鼠标，瞬间掉入了一个难以被阻挡的漏洞陷阱中。
对于不知情的用户来说，MouseJack 是一项可被别有用心的人们轻松发起的漏洞攻击，可借助低成本的无线电设备进行，且覆盖范围可达到 100 米远。
黑客可借此控制目标计算机的鼠标，运行脚本以实现命令注入。需要指出的是，并非所有无线鼠标都受到 MouseJack 漏洞攻击的影响，比如基于蓝牙方案的无线鼠就对此免疫。
Bettercap + HID + Logitech mousejacking（via）
在 Sopas 的案例中，其演示了如何攻击自己的无线鼠标，并以 Windows 10 操作系统内置的计算器应用作为概念验证。
遗憾的是，尽管厂商可以通过发布固件更新来提升无线鼠标的安全性，但并非所有受影响的设备都可以轻松升级。
如果您不清楚自己的设备是否安全，还请翻阅这份《受影响设备清单》。传送门：
https://www.bastille.net/research/vulnerabilities/mousejack/affected-devices
（稿源：cnBeta，封面源自 *** 。）
“研究发现罗技 M185 等热门无线鼠标易受到 MouseJack 漏洞攻击” 的相关文章
基于800个恶意 NPM 包的大规模供应链攻击
Hackernews 编译，转载请注明出处： 一个名为“RED-LILI”的攻击者发布了近800个恶意模块，与正在进行的针对 NPM 软件包库的大规模供应链攻击活动联系紧密。 以色列安全公司 Checkmarx 说: “通常，攻击者使用一个匿名的一次性 NPM 帐户发动攻击。”“这一次，攻击...
惠普解决了 16 个影响笔记本电脑、台式机、PoS 系统的 UEFI 固件缺陷
近期，网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件，使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel Boot Guard和基于虚拟化的安全性。受影响的设备包括多个惠普企业设备，如笔记本电脑、...
开源模块维护者破坏代码，只为抗议乌克兰战争
Hackernews 编译，转载请注明出处： 一个广泛应用于 Windows、 Linux 和 Mac 环境的开源模块的维护者最近破坏了它的功能，以抗议乌克兰的战争，大众再次将注意力集中在与软件代码依赖相关的潜在的严重安全问题上。 Node-ipc 是一个用于进程间通信的 JavaScrip...
攻击者利用 DeFi 投票漏洞卷走 Beanstalk 近 1.82 亿美元加密货币
区块链分析公司 Peck Shield 于周日上午发布警告称，一名攻击者设法从 Beanstalk Farms 中提取了价值约 1.82 亿美元的加密货币。据悉，作为一个旨在平衡不同加密货币资产供需的去中心化金融（DeFi）项目，攻击者利用了 Beanstalk 的“多数投票治理系统”，这也是诸多...
破坏性网络攻击袭击巴基斯坦国家银行
周五晚上，一场破坏性网络攻击使巴基斯坦国家银行运营陷入瘫痪。该事件影响了该银行的自动取款机、内部网络和移动应用程序。目前，该事件被定为抹除数据的恶意软件攻击，而不是勒索软件攻击。 该事件发生在周五和周六之间的晚上，影响了银行后台系统，并影响了用于连接银行分支机构的服务器、控制银行ATM网络的后台基础...
DEV-0343 APT 瞄准美国和以色列的国防技术公司
微软威胁情报中心(MSTIC)和微软数字安全部门(DSU)的研究人员发现了一个恶意活动群体，跟踪为DEV-0343，它的目标是美国和以色列国防技术公司的Office 365租户。 攻击者针对目标组织发起了大规模的密码喷洒攻击，这一恶意活动于2021年7月首次被发现。 “DEV-0343是微软威胁情...
评论列表
发表评论
