尽管这是一款售价仅为 25 美元（168 RMB）的非高端外设，但其品质还是相当坚固、持久、耐用的。
研究发现罗技 M185 等热门无线鼠标易受到 MouseJack 漏洞攻击
所谓全球知名的 PC 外设大厂，罗技带来了诸多深受消费者欢迎的设备，但这有时也会带来一些麻烦，比如近日曝光的 MouseJack 漏洞。安全研究人员 David Sopas 指出，鉴于罗技设备的用户基数很大，以 M185 为代表的无线鼠标，正面临着严重的安全隐患。
基于这三个卖点，M185 成为了许多人出行时的好搭档。遗憾的是，近日曝光的 MouseJack 按键注入攻击，让以罗技 M185 为代表的无线鼠标，瞬间掉入了一个难以被阻挡的漏洞陷阱中。
对于不知情的用户来说，MouseJack 是一项可被别有用心的人们轻松发起的漏洞攻击，可借助低成本的无线电设备进行，且覆盖范围可达到 100 米远。
黑客可借此控制目标计算机的鼠标，运行脚本以实现命令注入。需要指出的是，并非所有无线鼠标都受到 MouseJack 漏洞攻击的影响，比如基于蓝牙方案的无线鼠就对此免疫。
Bettercap + HID + Logitech mousejacking（via）
在 Sopas 的案例中，其演示了如何攻击自己的无线鼠标，并以 Windows 10 操作系统内置的计算器应用作为概念验证。
遗憾的是，尽管厂商可以通过发布固件更新来提升无线鼠标的安全性，但并非所有受影响的设备都可以轻松升级。
如果您不清楚自己的设备是否安全，还请翻阅这份《受影响设备清单》。传送门：
https://www.bastille.net/research/vulnerabilities/mousejack/affected-devices
（稿源：cnBeta，封面源自 *** 。）
“研究发现罗技 M185 等热门无线鼠标易受到 MouseJack 漏洞攻击” 的相关文章
微软捣毁 ZLoader 犯罪僵尸网络
微软今天宣布近日捣毁了一个名为 ZLoader 的主要犯罪僵尸网络，这也是使用 XLM 宏作为攻击面的僵尸网络之一。微软的最新行动包括技术和法律活动，以破坏利用 ZLoader 作为恶意软件即服务（malware-as-a-service）的犯罪集团的运作。 在本次捣毁行动中，微软还锁定了一位开发...
研究报告显示 2021 年加密货币牛市使犯罪分子更加富有
根据区块链数据公司Chainalysis的一份报告，在2021年底，网络犯罪分子拥有超过110亿美元与非法活动有关的加密货币，比2020年底的30亿美元有了飞速的增长。最有利可图的犯罪行为是盗窃。据该公司称，犯罪分子、加密货币钱包中93%的资金是由价值98亿美元的被盗币构成。 为了找到这些数字，Ch...
加密货币使勒索软件的使用变得更加普遍
眼下，勒索软件已经成为互联网上的一种趋势，它的目标包括企业、政府机构、医院和学校。这是一个几十年前就存在的问题，但在过去几年中变得非常普遍。最初，黑客以个人为目标，要求提供几百美元的比特币，但现在他们追求更大的目标，他们可以勒索更大的金额，并且被勒索放在没有电脑和服务器的情况下无法继续正常使用 密...
卡巴斯基调查：30% 的人认为使用跟踪软件来监视伴侣是正常的
据Techspot报道，根据卡巴斯基的一项调查，30%的人认为使用跟踪软件来监视他们的伴侣是正常的。跟踪软件是一类允许一个人监视另一个人的软件，通常是在目标的移动设备上安装该软件，而他们并不知情。这类应用程序通常伪装成家长控制应用程序或防盗解决方案，可以监控互联网活动，跟踪用户的行踪，录制音频和视频...
快速清洁 APP 要慎用，银行木马可能藏身其中
Hackernews 编译，转载请注明出处： 一个新的安卓银行木马通过官方的 Google Play Store 分发，安装量超过50,000次，其目的是针对56家欧洲银行，从受损的设备中获取敏感信息。 这款恶意软件被荷兰安全公司ThreatFabric命名为 Xenomorph，据说它与另...
DEV-0343 APT 瞄准美国和以色列的国防技术公司
微软威胁情报中心(MSTIC)和微软数字安全部门(DSU)的研究人员发现了一个恶意活动群体，跟踪为DEV-0343，它的目标是美国和以色列国防技术公司的Office 365租户。 攻击者针对目标组织发起了大规模的密码喷洒攻击，这一恶意活动于2021年7月首次被发现。 “DEV-0343是微软威胁情...
评论列表
发表评论
