Foto: Dan Jensen.

Sikkerhedsekspert: Disse trådløse tastaturer skal du holde dig fra

Interview: Hvis sikkerheden på dit trådløse tastatur ikke er god nok, så kan uvedkommende se alt, hvad du skriver og selv skrive med. Her kan du se hvilke modeller, du skal holde dig fra og hvorfor.

Trådløse tastaturer skal sende et signal fra tasterne og til din computer.

Den transmission skal være sikker og krypteret, hvis du vil have dine tastetryk for dig selv.

Men det er den langt fra altid tilfældet, heller ikke hos de store, anerkendte it-firmaer, fortæller et sikkerhedsfirma nu.

Den historie kan du læse her: Advarer om alvorlig sårbarhed i trådløse tastaturer: Hackere kan aflure dine adgangskoder

Den danske sikkerhedsekspert Jens Monrad fra firmaet FireEye nikker genkendende til problemstillingen.

"Alle trådløse enheder er forbundet med en vis sikkerhedsrisiko, fordi kommunikationen kan opsnappes." 

"Problemstillingen omkring trådløse tastaturer handler om, at producenterne ikke anvender sikre standarder som eksempelvis Bluetooth, der er blevet gennemtestet," fortæller han.

Anvendes eksempelvis ukrypterede radiofrekvenser som kommunikationsvej mellem tastatur og pc, hvilke mange producenter gør, så begynder sikkerhedsproblemerne at opstå.

"Disse signaler kan opsnappes via en antenne, og det kan ligefrem være muligt for udefrakommende at skrive tekster på din maskine fra distancen."

Hver gang der trykkes på en tast på et af de usikre tastaturer, så er det en bestemt radiobølge, der sendes afsted. Bogstavet A har eksempelvis en bølge, B en anden og så videre.

"Hvis udefrakommende kender dem, så kan de skyde egne beskeder ind på din maskine eller udføre kommandoer."

Læs også: Sådan sletter du alle dine spor: Tastatur med indbygget kryptering og Tor-browser

Det skal du se efter
Hvilket tastatur skal man købe som forbruger?

"Man skal gå efter Bluetooth, der har en vis sikkerhedsstandard som eksempelvis kryptering. Disse informationer kan man finde på æsken, inden man køber."

Og holde sig fra radiofrekvenser?

"Ja. Selv om problemet får opmærksomhed lige nu, så har det nok eksisteret i mange år, så der findes nok en del tastaturer, der anvender usikker kommunikation."

Hvordan opsnappes signalet?

"Det gør man via en antenne, og man skal således være relativt tæt på tastaturet. I Danmark er der regler for, hvad man kan købe, men det er ikke alle lande, som har restriktioner, og derfor kan man købe ganske kraftige antenner på nettet."

Men hvis man har et tastatur, der ikke anvender Bluetooth, skal man så skifte det ud?

"Ikke nødvendigvis. Dette er et sikkerhedsproblem, der skal adresseres, men for den almindelige bruger, så er problemet nok knap så stort. Vi ser næppe hundredevis af it-kriminelle, der løber rundt med antenner. Der findes nemmere måder at skaffe sig oplysninger på uden, at man behøver at være fysisk tæt på. Men i virksomheder kan det bestemt være en situation, som man skal tage op til overvejelse," lyder Jens Monrads analyse.

Man skal altså ikke løbe skrigende væk, hvis man har et usikkert tastatur?

"Ikke som almindelig forbruger. Men man kan jo overveje at skifte det til eksempelvis en Bluetooth-udgave næste gang. Men generelt skal man have fokus på sikkerheden i de trådløse enheder, man køber. Det er langt fra altid at producenterne har tænkt den med ind i produkterne."

Læs også:
Alvorlig sårbarhed fundet i trådløse tastaturer: Hackere kan aflure dine adgangskoder

Kæmpe teknologi-spring: Ny trådløs super-teknologi vil erstatte dine kabler

Trådløs opladning på kanten af gennembrud: Kan få enorm betydning


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
ED-Data A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital HowTo: Sikkerhedstrusler

Under corona-krisen er antallet af cybertrusler steget med 33 procent. Det er særligt phishing-angreb, som oversvømmer mange virksomheder i de her dage. Corona-virussen har skabt en ny mulighed for at lokke uopmærksomme internetbrugere til at klikke på inficerede links. Nogle virksomheder oplever at op mod halvdelen e-mails, der sendes til dem, kommer fra it-kriminelle.

19. august 2020 | Læs mere


Digital HowTo: ERP – få optimal udnyttelse af dine store mængder af værdifulde data i den digitale transformation

Få indblik i, hvordan alle virksomheder kan optimere deres kritiske processer og hvordan du realiserer det uforløste potentiale gennem denne procesoptimering. Du får indsigt i forretnings-processer, digital værdiskabelse og teknologi, der har hjulpet mange virksomheder på vej med deres digitale transformation.

20. august 2020 | Læs mere


Digital HowTo: Fremtidens It service management - optimer dit setup med de nyeste teknologier

Det er vigtigere end nogensinde at have styr på kerneopgaverne i virksomhedens it-drift. Fra monitorering af systemerne til udrulning af applikationer, håndtering af service desken og alle udfordringerne med it-sikkerheden. Kom og bliv klogere på mulighederne for automatisering og optimering med ITSM og den nyeste robotteknologi.

21. august 2020 | Læs mere






Premium
Cloud-teknologi sikrede dronningens corona-tale - men DRs CIO Mikkel Müller er slet ikke færdig med cloud endnu
Uden cloud og den rette cloud-strategi havde DR ikke haft samme muligheder eller nye digitale produkter. Det fortæller CIO Mikkel Müller til Computerworld - hvor han også uddyber hvordan han ser resten af it-landskabet bevæge sig mod cloud og hvordan udviklere efterspørger de moderne værktøjer.
Job & Karriere
På jagt efter et it-job i Jylland? Her er 10 stillinger fra Aabenraa til Aalborg, der ledige netop nu
Vi har fundet en række spændende stillinger til dig, der jagter et it-job. Her kan du vælge og vrage mellem ledige stillinger lige fra Aabenraa til Aalborg.
White paper
Sådan får du et sikrere og mere effektivt netværk med SD-WAN
Kombinationen af cloud og mere effektive arbejdsformer - og hjemmearbejde – kan både netværk og sikkerhed nemt blive udfordret. Samtidig kan de traditionelle løsninger hurtigt blive dyre, især når sikkerheden skal følge med. I dette whitepaper kan du læse om udfordringerne med de traditionelle netværkskonfigurationer og hvilke fordele som et software defined netværk kan give, samt hvordan du tænker sikkerhed ind i løsningen fra starten.