Seguridad en teclados inalámbricos a 27 Mhz

[LUK]

Hay personas no muy aficionadas a los teclados inalámbricos, pero los cables no molestan tanto, y eso de que en el momento más inoportuno se agoten la pilas y deje de funcionar... en definitiva, parece menos incordio que tener un cablecito por encima de la mesa.

Luego está la eterna pregunta, serán realmente seguros estos teclados. En las especificaciones técnicas de la inmensa mayoría dice que el tráfico está cifrado pero ¿como de seguro es este cifrado? Al fin y al cabo estamos lanzando al aire (cierto es que a hasta distancias no muy lejanas de hasta unos 10-15 metros dependiendo de los modelos) contraseñas de cuentas bancarias, cuentas de email y todo tipo de información privada y de carácter personal o laboral.

Esta misma duda les asalto a investigadores de la empresa suiza Dreamlab Technologies. En el informe se analiza el nivel de seguridad de algunos de los modelos más populares de teclados inalámbricos a 27 Mhz. Este estudio responde a nuestras inquietudes o más bien, podemos decir que nos deja aún más inquietos. El cifrado utilizado no pasa de ser una simple operación lógica XOR contra una clave de un solo byte que se genera aleatoriamente en el proceso de asociación entre el teclado y el receptor. Esto quiere decir que si estamos escuchando el tráfico y vemos los paquetes en el proceso de asociación, inmediatamente tenemos la clave de cifrado y somos capaces de ver lo que se está escribiendo en ese teclado. No obstante, si no tenemos la suerte de ver el intercambio de la clave en el proceso de asociación no pasa nada, sólo tenemos 256 claves diferentes para probar. Eso quiere decir que con cualquier ordenador por lento que sea (o con otro dispositivos como una PDA, smart-phone, etc) seríamos capaces de obtener la clave por fuerza bruta en poco tiempo. Para muestra, la presentación de los autores del estudio en la que muestran como capturan lo que se está escribiendo en varios teclados.

En definitiva, yo me quedo con mi teclado con cable de toda la vida.

Guzmán Santafé
S21sec Labs

[SxR]

Si, la inseguridad está, además todo lo inalámbrico se puede capturar... pero de ahí a crear una 'inseguridad'...

El alcance de cualquier teclado inalámbrico sabemos que no sobrepasa los... 3 o 4 metros? y eso teniendo en cuenta que tenga las pilas a tope!!! Así que a fin de cuentas, cualquiera que nos quiera espiar tiene que estar a esa distancia y, por tanto, que mire por encima del hombro que le será más fácil.

Está bien la seguridad, pero la paranoya no ayuda, me decanto por los teclados inalámbricos, fuera cables.

[LUK]

...El alcance de cualquier teclado inalámbrico sabemos que no sobrepasa los... 3 o 4 metros?...

El mio, que es de los primeros que saalieron hace mil años... 5 metros si que tiene, salgo de mi casa a donde está el ascensor y escribo... (por eso cada vez que meto una contraseña salgo al descansillo a espiar jajaja ).

Con 5 metros, te pueden capturar de un despacho a otro, y no lo h eprobado pero alomejor de una oficina a otra en vertical de piso a piso (estando justo debajo) es posible... todo es probar

[gondar_f]

El alcance de cualquier teclado inalámbrico sabemos que no sobrepasa los... 3 o 4 metros? y eso teniendo en cuenta que tenga las pilas a tope!!! Así que a fin de cuentas, cualquiera que nos quiera espiar tiene que estar a esa distancia y, por tanto, que mire por encima del hombro que le será más fácil.

100% de acuerdo.

Está bien la seguridad, pero la paranoya no ayuda

Hoy en día todo son paranoyas, en cambio no se presta atención a peligros reales...

[gondar_f]

La verdad es que en sitios con gran concentración de equipos suele acabar habiendo grandes problemas de interferencias entre ellos, especialmente si muchos tienen el mismo modelo... es simpatico cuando te llaman y te dicen que perdieron el ratón o el teclado no funciona, y al mismo tiempo te llama otro que te dice su ordenador hace cosas raras...

Aunque lo más raro que me encontre fue mientras estuve de becario en la administración, una funcionaria de actas transcribio un acta completa al ordenador de una de las de contratación (había una pared de por medio y todo) que como estaba tomando un cafe en ese tiempo ni se dio de cuenta hasta que volvio y se encontro el Word abierto y un acta en pantalla, menos mal que no cerro sin guardar y se puso a preguntar si estaba usando alguien su ordenador... mientras tanto yo diciendole a la de actas que no había escrito nada, que seguramente pulso las teclas pero que con su costumbre de escribir con los ojos cerrados mientras escuchaba la sesión y la transcribia pues que había sido inutil y tenía que volver a hacerlo... y ella a repetirme que no que tenia que estar... juas si que estaba y lo más acojonante, sin faltas de ortografía ni nada...

Un Saludo