Funk Tastaturen sicher oder leicht auslesbar durch Nachbar?

[NewEver]

Guten Tag Gemeinde,

Eine Frage an die Profis die sich auskennen.
Ich habe mir eine Funk Tastatur mit USB Empfänger gekauft und jetzt mache ich mir etwas sorgen um die Sicherheit.
Ich habe einfach mal zum Spaß ausprobiert, ob das Signal auch durch Wände geht.
Das Signal geht sogar durch mehrere Wände.
Kann z.B. ein Nachbar das Signal der Tastatur empfangen und lesen?
Mit der Tastatur gebe ich ja auch Passwörter ein, wie z.B. für das Forum hier.

Bei TV Fernbedienungen kommt es ja vor, das manche auch bei anderen Fernsehern, etwas verstellen können, da kam ich direkt auf die Frage, ist mein Signal Empfangbar und Lesbar?

 

[h00bi]

klar geht das, wenn keine Verschlüsselung implementiert ist.
"leicht" ist das aber nicht.

 

[PC295]

Grundsätzlich ist das möglich.
https://www.heise.de/news/c-t-deckt...Logitech-weitreichend-angreifbar-4464149.html

 

[madmax2010]

kommt auf die tastatur, deren protokolle und das vorhanden sein und die Qualitaet der jeweiligen Verschlüsselung an

Kann z.B. ein Nachbar das Signal der Tastatur empfangen und lesen?

Daher im zweifelsfall: ja
Manchmal sogar mit unter 10 Euro Materialaufwand und weniger als 1h Arbeit.
Kommt halt aufs Produkt an

 

[Rickmer]

Das musst du den Hersteller fragen, nur der kann dir sagen, was für Verschlüsselung der implementiert hat (sofern er es hat).

Logitech z.B. gibt hier an, Verschlüsselung zu nutzen: https://www.logitech.com/content/dam/logitech/en/business/pdf/logi-bolt-white-paper.pdf

Was natürlich auch nur für das Produkt gilt, siehe den Link von PC295.

 

[h00bi]

Grundsätzlich ist das möglich.
https://www.heise.de/news/c-t-deckt...Logitech-weitreichend-angreifbar-4464149.html

Genau die hier genannten Angriffe sind eben nicht möglich durch den Nachbarn, der mal rumsnifft.
Dazu muss ein gezielter Angriff zu einem definierten Zeitpunkt erfolgen oder es muss physikalischer Zugriff bestehen.

 

[up.whatever]

Genau die hier genannten Angriffe sind eben nicht möglich durch den Nachbarn, der mal rumsnifft.

Zitat aus dem Artikel: "Der Angreifer kann die verschlüsselte Kommunikation der Eingabegeräte entschlüsseln, wenn er den Pairing-Prozess mitgeschnitten hat."

Also doch, genau das ist möglich.

 

[IBISXI]

klar geht das, wenn keine Verschlüsselung implementiert ist.

Oder sie löchrig ist.

"Schweizer Käse" passt hier besonders gut:

Logitech:
https://www.itk-security.de/funktastaturen-und-maeuse-sind-nicht-sicher-aus-die-maus/

Mich wundert dass hier nicht mehr passiert. (kaum Fälle bekannt sind)

Wie sieht das wohl bei der ganzen Amazon China Ware aus?

 

[Incanus]

Also doch, genau das ist möglich.

Ein im Laden gekauftes Set wird aber in der Regel schon gepairt geliefert, also müsste der böse Nachbar bei der Produktion anwesend gewesen sein und gewusst haben, welche Tastatur bei Dir ankommt .

Aber selbst wenn Du das Pairing bei Dir zu Hause machst, weil Du z.B. den gleichen Empfänger wie für die Maus benutzen möchtest, dann müsste der Nachbar genau diesen Moment abpassen und nutzen. Oder ständig sniffen und dann nachträglich auswerten.

Alles in allem also sehr unwahrscheinlich.

 

[up.whatever]

Oder ständig sniffen und dann nachträglich auswerten.

Genau das ist der praktikable Ansatz: Einfach einen Raspberry Pi 24/7 lauschen lassen und die abgefangenen Schlüssel mitloggen. Die tatsächliche Ausnutzung der Schwachstelle kann dann zu einem beliebigen späteren Zeitpunkt erfolgen wenn man nicht mehr damit rechnet.

 

[NewEver]

klar geht das, wenn keine Verschlüsselung implementiert ist.
"leicht" ist das aber nicht.

Ich weiß nicht, ob für meine Tastatur eine Verschlüsselung vorliegt.
Was ist, wenn dem nicht der Fall ist?
Braucht er dann irgendwas zum mitlesen, oder kann er das Signal einfach so empfangen, wie z.B. der TV das Signal der Fernbedienung?

 

[Incanus]

Ich weiß nicht, ob für meine Tastatur eine Verschlüsselung vorliegt.

Dann sage doch endlich mal, um welche Tastatur es denn überhaupt geht.

Genau das ist der praktikable Ansatz: Einfach einen Raspberry Pi 24/7 lauschen lassen und die abgefangenen Schlüssel mitloggen.

Und darauf wartet man dann als Nachbar im Wohnhaus, dass irgendjemand im Radius von ca. 10m sich mal irgendwann neu mit der Tastatur verbindet?

 

[JJJT]

Wenn du dir so viele Sorgen darum machst, solltest du auf kabelgebunden umstellen.

Wobei man da angeblich über Vibrationen des Fensters mitschneiden könnte.

 

[IlluminatusUnus]

Durch die Vibrationen kann man mit einem Laser die Gespräche im Raum abhören. Die Kabel-Tastaturen emittieren aber wohl EM-Strahlung, die man interpretieren kann.

 

[redjack1000]

Braucht er dann irgendwas zum mitlesen, oder kann er das Signal einfach so empfangen, wie z.B. der TV das Signal der Fernbedienung?

Der Nachbar benötigt einen "passenden" Empfänger.

CU
redjack

 

[chrigu]

Ich habe mir eine Funk Tastatur mit USB Empfänger gekauft und jetzt mache ich mir etwas sorgen um die Sicherheit.

Wieso im Nachhinein? Verkaufe die Tastatur und nimm eine mit Kabel, wenn du nicht mal dem Nachbarn traust