富士通无线键盘漏洞将允许远端骇客接管系统
富士通
德国资安业者SySS GmbH近日公布了富士通（Fujitsu）高阶无线键盘鼠标组Wireless Keyboard Set LX901的键击注入（Keystroke Injection）安全漏洞，将允许骇客自远端向系统安装恶意程式进而掌控电脑。
Wireless Keyboard Set LX901是专为台式电脑设计的无线键盘及鼠标组合，采用了128AES加密传输，属于高阶配件，售价超过200美元。
SySS的安全研究人员Matthias Deeg解释，富士通的无线键盘只能透过基于AES（进阶加密标准，Advanced Encryption Standard）的资料封包来传递键击，而电脑上的USB接收器则是由Cypress基于2.4 GHz频段所开发的CYRF6936。
问题来自于此一USB接收器不仅可处理以正确AES金钥所加密的键盘封包，也能处理符合Cypress参考设计中所规范、具备特定封包格式的非加密资料封包。由于2.4 GHz频段可支援最远30英尺的无线传输范围，意谓著骇客只要位于9米内，就有机会从远端向系统注入恶意程式，进而掌控受害者电脑。
假设受害者的屏幕是锁住的，还可搭配SySS在2016年于Wireless Keyboard Set LX901上所发现的另一个重播（replay）漏洞，先行纪录并重播屏幕密码，再自远端传送恶意封包。
研究人员在网络上购买了同样整合CYRF6936芯片的无线模组，只花了32美元便成功示范了攻击行动。
SySS是在去年10月知会富士通，在富士通的要求下陆续提供了漏洞资料、概念性验证攻击影片与概念性攻击程式的源代码，但迄今并未收到修补通知。此外，当SySS在2016年向富士通提报重播漏洞时，富士通仅说该漏洞并不容易被开采，而且该公司产品的卖点是方便而非安全，因此并不打算修补，才使得SySS迄今还能利用此一漏洞。
