物理黑客上线，罗技被曝出数个硬件漏洞

rickyckk

近日，有研究人员表示发现了罗技的Unifying USB接收器存在4个新的安全漏洞。这个接收器可将六个不同的设备连接到同一个计算机。
- i5 Y) J5 X! S  e- K0 {
据悉，这些漏洞是由于罗技加密狗的过时固件造成的，攻击者可以依靠漏洞通过物理方式访问目标计算机，同时发动点击注入攻击，并记录鼠标点击记录最终实现控制操作系统。
4 o! Z. c1 w# P7 u" }; B. L目前，这四个漏洞均已上报给罗技公司，但对方表示只会修复其中两个，另外两个将继续保持“开放”状态：
4 t3 U( N% U, y" U5 Y

[color=#777575 !important]CVE-2019-13054和CVE-2019-13055漏洞将在2019年8月发布的更新中修复，CVE-2019013052和CVE-2019-13053已经放弃治疗。
9 ]0 d9 f3 Z. [8 a0 D

CVE-2019-13054和CVE-2019-13055这两个漏洞分别能够影响Logitech R500、Logitech SPOTLIGHT和所有具有键盘功能的加密Unifying设备。原本漏洞可使攻击者对计算机进行物理访问，经过修复后，将成为“通过转储来主动获取链路的加密密钥”。
研究人员Mengs利用CVE-2019-13055漏洞对罗技K360的键盘进行了攻击演示，仅通过一个键盘，就能够实现从所有配对设备中转储AES密钥和地址，随后便能够窃听和解密射频（RF）传输，并且这些操作都是即时的。
Mengs表示，在有密钥的情况下，攻击者可以注入任意内容、执行任意操作，以及远程窃听用户系统和实时解密键盘输入的内容，并且这对所有具有键盘功能的加密Unifying设备都适用。同时，执行注入的设备也很难被用户发现，因为地址是预先知道的，而实际设备并不在其应用范围内。
. u: t( D$ X7 U8 q视频演示


: }9 O! a: O+ d. V+ y5 H4 B! w$ SMengs同时也上传了关于CVE-2019-13054漏洞的攻击演示视频，展示了攻击者视角下的Logitech R500如何获取AES密钥并发起注入攻击。他表示，虽然这类攻击会受到“受影响的文档的接收者主动过滤一部分密钥”的问题影响，但根据NVD的公告表明，在Windows系统上，任何文本都可以通过使用ALT+NUMPAD注入来绕过限制。
* u& J, t: Q$ t, l4 \
7 O8 u+ ]2 d0 e7 G根据罗技的回复，CVE-2019-13052和CVE-2019-13053这两个漏洞暂时无法修复，其原理相似，同样需要攻击者拥有物理访问权限。
" H) Y9 X5 |& C关于CVE-2019-13052漏洞，攻击者可以通过接收器和Logitech无线设备之间的配对功能来获取Logitech Unifying的链接加密密钥，有了这个密钥，就可以注入任意命令、执行远程操作，为所欲为了。
- v; ]1 X: R% v: a  x对此，Mengs发布了一个针对K400键盘的视频用于演示：
( A7 G3 r7 [. T$ k; o. V! Z/ b& [
而对于CVE-2019-13053漏洞，与其他的不同，这个漏洞只需要进行一次物理访问，一旦收集到数据，就可以在任意时间进行注入攻击。这个漏洞来源于当年对CVE-2016-10761修复的不完整，也就是2016年巴士底狱的MouseJack漏洞，一个能够影响“绝大多数无线、非蓝牙的键盘和鼠标，并能够将未加密的内容注入目标计算机。
0 z$ ^4 X( x! g( X" r5 l; f, i" i

关于这些个漏洞的完整报告可以看这里：

, N& F' z+ @( C, I% H+ R

[color=#777575 !important]

https://github.com/mame82/misc/blob/master/logitech

vuln

summary.md

里面有详细的描述以及分析说明。

& t, @, s) z# x- ~& v$ W, k

*参考来源：bleepingcomputer，Karunesh91编译，转载请注明来自FreeBuf

+ S# L  r8 ?9 t9 e3 t( N2 A
4 o) v) U( ~: z3 r% f: Y7 h精彩推荐
1 h. B" ?+ x! q' W3 b0 [  ?
$ O. n8 S9 W  A

来源：http://mp.weixin.qq.com/s?src=11&timestamp=1562765404&ver=1720&signature=ggZgTO9k1DCne**kD7trlWBoX80VIGxp6gwZBJHEnUVRam5lx9fx1BSgMg47kPRHHhTlCPnKSOupIOtV86phOcttct9pTf*638WdHQ1S363UF6Pv4HmBX9B15POGW*DR&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！