Les rédacteurs de Lojiciels.com examinent les produits de manière indépendante. Pour nous aider à soutenir notre mission, nous pouvons gagner des commissions d’affiliation à partir des liens contenus dans cette page.
Les claviers et les souris sans fil sont la nouvelle voie d’accès à vos données pour les pirates et les escrocs. Il y a quelques mois, des chercheurs ont découvert que plus d’un milliard de souris et de claviers étaient vulnérables au piratage de leurs émetteurs sans fil. Et, dernière tendance : les appareils conçus ressemblent à des chargeurs de téléphone USB qui reniflent les mots de passe et les textes que vous tapez sur les claviers sans fil.
Le mois dernier, le FBI a envoyé un avertissement aux entreprises concernant la vulnérabilité des appareils sans fil dans les bureaux. Le coupable est un appareil inoffensif connu sous le nom de KeySweeper, un appareil à 10 dollars qui se fait passer pour un chargeur de téléphone USB mais qui en réalité enregistre et décrypte les frappes de touches des anciens claviers et appareils sans fil de Microsoft.
Imaginez qu’un appareil comme le KeySweeper soit branché dans une prise de Starbucks ou introduit clandestinement dans votre bureau et branché près des postes de travail. Toute personne utilisant un appareil sans fil serait prête à récolter des données – mots de passe, informations personnelles, secrets commerciaux, propriété intellectuelle, informations sensibles ou tout ce qui est tapé sur un clavier sans fil. Comme le vol se produit par voie aérienne bien avant que les touches n’atteignent votre ordinateur, « les responsables de la sécurité peuvent ne pas avoir une idée de la manière dont les informations sensibles sont volées », a averti l’avis du FBI.
Le KeySweeper peut intercepter les signaux de radiofréquence de certains claviers sans fil Microsoft fabriqués avant 2011. Nombre d’entre eux sont encore disponibles dans les magasins. Microsoft maintient que KeySweeper ne peut pas attaquer ses claviers compatibles Bluetooth. Et ses claviers sans fil de 2,4 gigahertz commercialisés après 2011 sont immunisés car ils utilisent la technologie de cryptage AES (Advanced Encryption Standard).
Se cacher derrière le matériel d’une autre entreprise n’est peut-être pas le filet de sécurité que vous espériez. L’avis du FBI suggère que des dispositifs similaires pourraient être programmés pour exploiter des claviers et des appareils sans fil non-Microsoft.
Le KeySweeper utilise un module d’identité d’abonné (SIM) pour envoyer les données collectées à des serveurs web via une connexion cellulaire. Il peut transmettre par SMS à un appareil mobile un texte contenant des mots-clés marqués, tels que des URL. L’appareil comprend même un module de mémoire flash pour stocker les données au cas où la fonctionnalité SMS ne serait pas disponible et une batterie rechargeable pour l’alimentation de secours.
La meilleure façon d’éviter cette vulnérabilité matérielle est d’éviter d’utiliser des périphériques d’entrée sans fil dans les bureaux et autres lieux accessibles à de nombreuses personnes. Utilisez plutôt des dispositifs câblés, ou utilisez des dispositifs plus récents avec un cryptage AES ou Bluetooth avec cryptage et un code PIN fort. Le FBI recommande de restreindre l’utilisation des chargeurs mobiles qui ressemblent au KeySweeper dans les bureaux.
Contenu
Remplacez votre ancien clavier et votre souris
Lorsque vous utilisez un clavier et une souris sans fil lors de vos déplacements, vous recherchez la meilleure combinaison de convivialité et de portabilité. Voici nos coups de cœur pour remplacer vos appareils qui fuient les données.
Pour un clavier, nous aimons le Logitech K480 Multi-Device Bluetooth Keyboard (36,79 $ sur Amazon). Non seulement il fonctionne avec les tablettes Windows (et Mac), mais il peut également être couplé avec vos appareils Android et iOS, Apple TV (2ème et 3ème génération) et tout autre appareil prenant en charge les claviers Bluetooth. Et il peut être couplé avec trois appareils à la fois. Lorsque vous passez d’un appareil à l’autre, il vous suffit de tourner le cadran de l’appareil pour changer de mode. Le K480 est un clavier de taille normale et possède des touches de style chicklet bien espacées pour faciliter la saisie. Il est disponible en noir ou en blanc et dispose d’une fente pratique pour accueillir votre tablette.
Si vous cherchez une nouvelle souris, nous aimons la souris Logitech MX Anywhere 2 (59,99 $ sur Amazon). En plus du Bluetooth, la MX Anywhere 2 est équipée d’un minuscule récepteur RF que vous pouvez brancher sur votre ordinateur portable PC ou Mac. La souris peut s’apparier avec un maximum de trois appareils et il suffit d’appuyer sur un bouton pour passer de l’un à l’autre. La souris utilise le capteur Dark Field Laser de Logitech, qui offre un excellent suivi sur n’importe quelle surface, même les surfaces très brillantes. Les piles rechargeables de la souris durent jusqu’à deux mois entre les charges
.
