【悲報】ロジ、MS等の無線マウスに脆弱性、PC乗っ取られ遠隔操作される「マウスジャック」の危険性見つかる

シェアする


 ワイヤレスマウスやキーボードが乗っ取られ、遠隔から操作される――。
こんな脆弱性が、マイクロソフトやロジテックなど大手7社が販売するワイヤレス製品で見つかった、と米セキュリティー企業が警告している。

 この脆弱性を利用した攻撃を受けると、悪意のあるプログラムが無断でダウンロードされ、最悪の場合PC本体が乗っ取られてしまう。
また、キーボードの入力内容が傍受され、パスワードなどの個人情報が抜き取られるケースも想定できるという。

 米ITセキュリティー企業のBastille Networksは2016年2月23日、複数メーカーのワイヤレスマウス・キーボードで、深刻な脆弱性が見つかったと発表した。
第三者がマウスなどの入力操作を乗っ取る「マウスジャック」という攻撃を受ける可能性があるというのだ。

 同社によると、攻撃は100メートルほど離れた場所から可能で、最悪の場合PC本体が乗っ取られる被害が想定される。専門的な知識を持つ人であれば、1600円程度で市販されている機器を使用するだけでサイバー攻撃が可能だという。

 マウスジャックは、パソコン側のUSBに差し込む受信機に不正な情報を送りつけることで、第三者が無断でマウスやキーボードを操作する攻撃手段だ。
今回、脆弱性の見つかった製品は、マウスと受信機の通信が全く暗号化されていない。
そのため、マウスなどの入力情報になりすました通信を送りつけ、利用者の意図しない形で操作を行うことが可能になる。

同社の研究チームが行った検証によると、

「マイクロソフト」「Logitech(ロジテック)」「Dell(デル)」「HP」「Amazonベーシック」「Lenovo(レノボ)」「Gigabyte(ギガバイト)」

の7社23製品で脆弱性を確認したという。高価格モデルに多い「2.4GHz無線」を利用するマウスとキーボードが中心で、国内で販売されている製品も多い。

 一方、「Bluetooth」を利用して通信する製品は外付けの受信機を使用しないため、マウスジャックの攻撃対象にはならないという。

 こうした脆弱性への対策について、日本マイクロソフトは26日のJ-CASTニュースの取材に、「お客様からご報告を頂いた場合、すぐに調査いたします。また、脆弱性の影響が大きいようであれば、速やかにファームウェアアップデートを配布するようにいたします」
と答えた。

 マウスジャックの発見を受けて、マイクロソフト以外のメーカーも対応に追われている。
米セキュリティー情報専門サイト「SecurityWeek」によると、レノボは該当する製品の無償交換を受け付ける。
 また、ロジテックはすでに脆弱性を修正する更新プログラムを配布済みで、デルの一部製品でも同じプログラムが適用可能だという。

http://www.j-cast.com/2016/02/26259768.html?p=all

2: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 21:57:43.45 ID:d0fo+lax0.net
自走能力があったとは・・・

71: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:39:57.19 ID:S4yz4VFy0.net
>>2
一応マウスは走るには走るけど
あまりにも重すぎて履帯がスタックしたら抜けられなかったんだよな

100: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 23:25:54.40 ID:DEKpvHUd0.net
>>71
それ戦車?

5: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 21:58:54.86 ID:xGRiz+6E0.net
マウスもLANも有線派の俺高みの見物

78: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:53:07.25 ID:jzoWWhTY0.net
>>5
無線とか情弱の極みだよな
マウスもキーボードもLANも有線
無線なのはWIFiだけ

82: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:57:09.93 ID:WVg0sV2z0.net
>>78
wifiは無線LANなのだが・・・
管理してないと一番危険なのがそれなのに

7: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 21:59:30.54 ID:FXZgTFwD0.net
マウスならいいけど今のマンションに引っ越してから
記憶にないことどうしてることがたまにある
俺自身が乗っ取られてるかもしれん

おすすめ記事

引用元:http://ai.2ch.sc/test/read.cgi/newsplus/1456577806/

8: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:00:53.19 ID:LbamsaZO0.net
マイクロソフトは頼むから3ボタンじゃない小型ワイヤレスマウス出して(´・ω・`)

57: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:26:45.63 ID:/nIjX8/x0.net
>>8
5ボタンあるぞ。
ただし第4ボタンと第5ボタンが「戻る」と「進む」に設定できないウンコだが。

11: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:01:08.15 ID:VC3vT4E30.net
画面が見えないのに何ができるんだ?

12: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:02:25.67 ID:hJxbtwCS0.net
Bluetooth使っててよかった。
会社のパソは無線使わないだろ、さすがに。

13: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:03:18.27 ID:hjNyE6mO0.net
え、ちょっと待って
こんなの20年以上前から指摘されてたことやん

なんで今さら?
買い替え需要を見込んで?

20: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:06:22.85 ID:ezEB14Nw0.net
モニター見ずに操作できるんかね

21: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:07:36.50 ID:KcWDVzEm0.net
通信は有線に限る

23: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:08:25.02 ID:V8GXQEm60.net
そういや故障時に遠隔でのサポートサービスとか受けた時に
自分のマウスが勝手に動くような感覚があったし
それの延長みたいなものか

25: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:09:35.07 ID:y0bVSh4n0.net
本体と密接して使う機器を無線にするアホ

28: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:10:11.56 ID:rohrqmaE0.net
画面見えないのにか?

30: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:11:23.82 ID:8Y1W+1200.net
無線キーボードとかマウス使うのって意識高い系の池沼だろwww

33: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:13:10.50 ID:1l4BwjC50.net
ネズミが無線経由でコントロールされるのかと思った

35: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:13:18.89 ID:EOBvbNTk0.net
50cmでもたまに電波切れするのに100mって謎技術すぎる

36: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:14:50.95 ID:hbnoCmxI0.net
30cmで切れたりするのに

37: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:15:02.66 ID:IY/u7bLI0.net
同一系統のマウスキーボードが使えるレシーバならかなり捗りそうだね

38: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:15:14.23 ID:QSnHWZUR0.net
勝手に動くマウス見て、ギャーーーー!!ってなる飼い主の反応を楽しむの?

39: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:15:19.76 ID:nNUz/ARd0.net
こういうのは10年以上前から指摘されているが


これの問題点は、キーボードで何のキーを打ったか全部盗み見られることだよ


パスワードも全部盗まれる

あと、一部のキーボードは外部放射がすごく(ラジオにノイズが入るほど)

有線でも盗み取られるものがある

43: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:17:06.49 ID:VneMmIDo0.net
無線は電池がすぐ無くなる。有線最高

47: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:19:26.44 ID:evGM0y6g0.net
ずっと有線です

65: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:33:51.30 ID:CF72+ohu0.net
>レノボは該当する製品の無償交換を受け付ける。

逆に怖いですw
まぁ交換しなくてもやばそうだがw

80: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:55:03.68 ID:tDriGyOh0.net
>>65
更にヤバさが無償アップグレードされるからお得!!
レノボはハードウェアレベルで仕込んでた事も有る信頼と実績のブランドだからなあw

67: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:36:31.57 ID:p2Su7vlM0.net
触ってないのにカーソルプルプルする奴は気を付けれよ

68: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:37:24.22 ID:w4NMjDQV0.net
2.4GHz帯、無線LAN機器は自動でチャンネル変更してくれるけど
マウスやキーボード機器はそこまで賢くないんだよな。
PCの表と裏、どちらにUnifying&無線LAN子機付けるかで全然違った

72: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:41:19.58 ID:3uj+CHho0.net
画面が見えないのにハックできるのか?

75: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:45:43.07 ID:OUN2TcNC0.net
簡単にいえば線ついとらんのは全部危ないってことだな

76: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:50:35.56 ID:5PsKco/y0.net
マウスやキーボード乗っ取られるのはわかるけど、
ダウンロードに行くまでのハードル高すぎね?
画面見ずにどこまで出来るんだ?

77: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:51:06.28 ID:oLTS/3f50.net
職場のパソコンが無線で一緒に持ち運びする時たまに落とすのが嫌
有線なら落としても平気なのに

79: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:54:18.92 ID:bMTpDPbx0.net
電池すぐ切れるから有線派
なにげに電池が重いし

85: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 22:59:41.31 ID:Ja4LRWk20.net
画面見えないのにマウスハックして何が出来るんだ?

86: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 23:01:07.01 ID:6VIN5RMp0.net
仮に有線のマウス渡されても画面見えなきゃ何も出来んわ

94: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 23:13:05.83 ID:qUSBEnIs0.net
>>86
マウス側でボタンにキー設定できるならば
ファイル名を指定して実行あたりのショートカットを定義すればいろいろできそう

88: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 23:02:22.30 ID:eZPEWmK70.net
無線キーボードで打ったの見られたとしても
ログが草連打の大草原とか多そう

89: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 23:03:48.41 ID:YKDa1LBH0.net
キーボードなら画面見なくても結構色々操作できるなぁ

91: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 23:06:24.73 ID:5tpoiYQn0.net
どおりでポチッた記憶の無い商品が

92: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 23:07:42.25 ID:qUSBEnIs0.net
せいぜい10mぐらいかと思ったら案外届くものなんだな

93: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 23:12:46.26 ID:lF0L+Y0K0.net
セキュリティソフトでも防げないものなのかな?

98: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 23:24:03.57 ID:szS8ZBBy0.net
無線マウスやキーボードなんて無駄に高いし電池もいるしで買おうと思ったことすら無いw

101: 以下、自作大好き名無しさんがお送りします 2016/02/27(土) 23:48:28.58 ID:E4w3KTAB0.net
LANは何が何でも有線だけどマウスとキーボードは足に引っかかるから無線だな

109: 以下、自作大好き名無しさんがお送りします 2016/02/28(日) 01:26:22.07 ID:eHABfMZ70.net
たぶん俺の乗っ取られてる

カーソルが反発するような動作するもん
イライラする

必殺自作人 今週の人気記事
新着人気記事