你还敢用鼠标吗?黑客在百米之外控制你的鼠标
安全公司“巴士底狱”最近发现了一个惊天秘密,那就是:大多数无线鼠标和接收器之间的通信信号是不加密的。根据这个特性,加上对于漏洞的利用,黑客可以在附近向目标电脑的鼠标接收器发送信号,而目标电脑就会完全“委身”于黑客,做出一些脸红心跳的行为,例如——下载一些木马什么的。
【攻击鼠标的方法演示,来自巴士底狱公司】
由于事发突然,目测罗技、微软、联想、戴尔、技嘉、惠普等鼠标大厂全部中招。截至目前,只有罗技推出了升级补丁。
100块钱就能黑掉女神的电脑
说到原理,其实并不难。大多数鼠标制造商为了用户的使用方便,对于所有产品都采取通用的协议。也就是说,如果你的接收器不小心被弄丢了,你不需要去重新买一套鼠标,而是可以换一个接收器继续使用。
黑客恰恰利用了这个特性,模拟同样的鼠标信号,让接收器误以为一个新的鼠标接入,从而继续听从指挥。
【用来远程操纵鼠标的手柄】
当然,这里面存在一个技术难题。
用过无线鼠标的童鞋都记得,新买来的鼠标需要经过一个和接收器配对的过程才能使用,这个过程大概30秒。由于在入侵之前,黑客无法接触到目标电脑,所以理论上没有机会进行配对。不过,“巴士底狱”的童鞋恰恰发现了一个漏洞,可以强行绕过绝大多数鼠标的配对过程。只需要一秒钟时间,就能“霸王硬上弓”强势配对成功。
让人欣喜的是,这套攻击设备非常便宜,只需要15美元,折合人民币100块左右。
现在是放飞想象的时间。
你用这套设备控制了女神的电脑,登上了她的QQ,然后。。。。
用她的电脑给自己发消息:“呵呵,我去洗澡了”
。。。。
等等,好像有哪里不对劲。
键盘也不在话下
对了,不对劲的地方在于:我们黑掉的是鼠标控制器,怎么能用来打字呢?
没问题,这件事大神已经帮你想好了。大部分鼠标接收器同样可以用来接收键盘的信号。也就是说,只要你伪装成键盘向接收器发信号,一样可以达到输入文字的效果。
【伪装鼠标/键盘信号的示意图】
同时掌握了键盘和鼠标,可做的事情就更多啦:
把女神的桌面换成你的靓照——让女神一开机就心绪难平。
帮女神发送一条微博,上书“我们”,最好再配一张你们的合影,如果有的话。
如果你足够邪恶,可以“手把手”地帮女神下载“远程监控木马全家桶”——随时随地,想看就看
先擦擦口水,还有更劲爆的。根据发射器的功率,这种远程控制所能达到的最远距离差不多是100米。另外,如果你有一定的编程知识,还可以做一个脚本,让一系列邪恶的操作在一秒钟之内完成。这样会大大减少女神发现你猥琐嘴脸的机会。
下一次,女神“去洗澡”的时候,就是你动手的大好时机啦。
Diaos 们,有没有世界观被颠覆的感觉?看来世界是我们的,也是你们的,但归根结底是那帮技术宅的。以下是目前可以被攻击的鼠标型号,拿去不谢。如有闪失,后果自负。不说了,该去搬砖了。
你还敢用鼠标吗?黑客在百米之外控制你的鼠标相关推荐
- delphi 判断鼠标 左右_外设评测HyperX Pulsefire Haste游戏鼠标分享
HyperX家的外设产品我使用较多的是游戏耳机和键盘,鼠标给我的印象还停留在两年前的首款逆火鼠标上,倒不是说HyperX的鼠标不好,主要是我不喜欢太大.太重,以及扁平外型鼠标,以至于HyperX近年发 ...
- JS+CSS控制左右切换鼠标可控的无缝图片滚动代码
代码简介: 以前见过这种效果,但是是基于FLASH技术,现在是纯用JS实现的,代码有点多,不过效果还不错,实际上它也是一个图片滚动,只不过它完全是用鼠标点击控制的,也就是说鼠标不点击的时候它是静止的, ...
- api游戏编程鼠标选择拖动_如何选择合适的游戏鼠标
api游戏编程鼠标选择拖动 You don't need a gaming mouse to play PC games-just about any mouse with two buttons a ...
- java鼠标点击暂停程序_java – LWJGL抓取鼠标 – 如果应用程序挂起或使用抓取的鼠标点击断点时调试...
到目前为止,我已找到5个解决此问题的方法: >根据您的IDE和操作系统,这可能会也可能不起作用 – 如果您能够切换到IDE窗口,您可以尝试使用键盘快捷键暂停执行,然后评估表达式以取消鼠标.在这种 ...
- drawforeground只有鼠标事件进入才刷新_罗技各系鼠标测评(2020年12月更新)
喜欢玩游戏的朋友,对外设肯定是有一定要求的.好的鼠标.键盘.耳机能带给你酣畅淋漓的游戏体验.那么今天就来为大家介绍一下如何选一款适合自己的游戏鼠标.本文综合各方面参数评价,并且结合各位看官的预算,给到 ...
- sensei鼠标测试软件,「硬核测试:游戏鼠标精准度」赛睿SENSEI 310
原标题:「硬核测试:游戏鼠标精准度」赛睿SENSEI 310 作为赛睿最热销游戏鼠标之一,310有SENSEI(对称)和RIVAL(右手)两个版本,均采用今天要测的TrueMove3引擎,是基于PMW ...
- python pywinauto 单击鼠标_告别双手重复操作,用Python自动控制鼠标和键盘
还在为需要在电脑做一些重复的点击或者提交表单等操作而苦恼吗? 如果告诉你能通过 Python 预先写好相关的操作指令,让它帮你操作 鼠标和键盘,而你翘着二郎腿和妹子聊着天岂不是美滋滋? 这里还要注意 ...
- html代码怎么image标签里加鼠标形状变成手掌样式,给html标签加上鼠标划过小手样式...
给html标签加上鼠标划过小手样式 方法:给当前标签增加样式 style="cursor:pointer;" eg:增加返回箭头样式,给箭头增加小手 - 在style中添加curs ...
- java 键盘鼠标交互_人机交互多样性-7种不需要鼠标和键盘的设备
java 键盘鼠标交互 One of the most wonderful and least appreciated things about computers is diversity of d ...
- qt linux实现鼠标位置自动移动,【已解决】qt中鼠标能显示但是无法移动
[问题] 在完成了Linux kernel中的对应的一个模拟鼠标的输入设备(input device)easypoint驱动后,验证了该驱动可以正常工作了,输入 cat /dev/input/even ...
最新文章
- [python数据分析] 简述幂率定律及绘制Power-law函数
- 启动T0运行的C语言语句是,单片机填空题期末复习。、
- 一些python函数及其用法
- 如何用好 Chrome devtools
- Silverlight:纠结的快捷键问题
- 恐怖的死亡艺术,稻川淳二为自己办了场VR葬礼
- linux下python网络编程框架-twisted安装手记,Linux下Python网络编程框架安装日志
- antd日期组件配置了中文后还是显示英文的解决过程
- 英雄联盟登陆服务器显示外文,英雄联盟手游进不去出现英文怎么办 进不去出现英文解决方法[多图]...
- CentOS7.5 安装mysql
- bmp图片灰度化和二值化
- 文本prompting综述
- “顶流”长沙,如何发展MCN?
- 代码比较工具(代码比对软件,比较软件)收集整理
- 神州信息资金头寸管理系统连续落地多家银行,实现数智化风控管理
- [20150311]x$bh的tch.txt
- Centos8 NFS服务器搭建
- LAMMPS学习系列(8)
- 《财富》500 强企业要求 curl 开源工具作者提供免费及时的支持;基于Chromium的Edge浏览器正在整合文本预测功能 | 开源日报
- 毕业学java_大学毕业我该何去何从,想学Java,但?
热门文章
- iphone 相机拍摄比例_在iPhone上拍摄:Apple如何解决Deepfakes和其他媒体操纵问题
- mysql 1118_mysql innodb 引擎 ,建表时报错:ERROR 1118 (42000)
- 对于os.walk()的认识--python遍历文件执行相应操作
- mysql的关系表_MySQL表关系总结
- stata软件不出图_Stata软件的图形绘制—1
- Android第十七课 Jni string空串跨模块使用崩溃注意事项
- CUDA编程优化(存储器访问优化,指令优化,参数优化,)
- 运行vue遇到的坑(续更
- 纵观中日韩市场 PC视频会议高清时代来临
- 修炼Python基础篇-字典(Dictionary)学习