Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Ошибка в прошивке клавиатуры Corsair K100, напоминающая кейлоггер"	+/–
Сообщение от opennews (??), 22-Дек-22, 21:40
Компания Corsair разъяснила причину возникновения проблем в игровых клавиатурах Corsair K100, которые были восприняты многими пользователями как свидетельство наличие встроенного кейлоггера, сохраняющего введённые пользователем последовательности нажатий. Суть проблемы в том, что пользователи указанной модели клавиатуры сталкивались с ситуацией, когда в непредсказуемое время клавиатура повторно выдавала последовательности, когда-то ранее введённые пользователем. При этом, иногда текст повторно автоматически набирался спустя несколько дней... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58374
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 22-Дек-22, 21:40	–2 +/–
Кейлогер это конечно иксы?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #54

2. Сообщение от Аноним (2), 22-Дек-22, 21:45	+19 +/–
"Что именно инициировало запись и воспроизведение макросов пока не ясно" Случайно неправильно разобравший команду бэкдор? :D
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от ip1982 (ok), 22-Дек-22, 21:49	+7 +/–
Ну, с Вайландом мы надёжно защищены.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #34

5. Сообщение от Владимир (??), 22-Дек-22, 21:57	+21 +/–
Никогда не доверял клавиатурам ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #14

9. Сообщение от bircoph (ok), 22-Дек-22, 22:11	+11 +/–
> Предполагается, что из-за ошибки в произвольные моменты актировалась запись макросов, которые через какое-то время воспроизводились. А должны были не воспроизводиться, а отравляться на сервер кому нужно. Действительно, ошибка!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #61

11. Сообщение от Аноним (21), 22-Дек-22, 22:14	–1 +/–
Любая кастомная механика с QMK это дыра в безопасности, куда как похлеще.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #28

14. Сообщение от Анонус (?), 22-Дек-22, 22:24	+3 +/–
А еще по слухам бывают мышки со встроенными читами. Доверять сейчас нельзя ни(ко|че)му.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #20, #26

15. Сообщение от Аноним (15), 22-Дек-22, 22:28	+/–
>для обладателей клавиатуры Отценочное суждение!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44

16. Сообщение от Уволить ПОНАБа (?), 22-Дек-22, 22:34	+12 +/–
Это не баг... Вспомнил про айФоны. Кто-то засёк утечку личных данных то ли по запросу, то ли ещё как-то не помню уже... Люди пошли в суд и там сказали, что это баг, исправим, но в ходе следствия выяснилось, что этот баг ещё и запатентован))) Вот это поворот!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #38, #60

17. Сообщение от Kuromi (ok), 22-Дек-22, 22:41	+4 +/–
"в произвольные моменты актировалась запись макросов, которые через какое-то время воспроизводились" Звучит примерно как "Это вовсе не говно, а просто дурнопахнущая коричневая колбаска."
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18, #30

18. Сообщение от Аноним (18), 22-Дек-22, 22:45	+/–
Нет, это звучит примерно так: "мы не плохие, мы просто облажались".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

19. Сообщение от Аноним (19), 22-Дек-22, 23:08	+1 +/–
Да именно случайные ошибки внезапно создают кейлогеры :D
Ответить | Правка | Наверх | Cообщить модератору

20. Сообщение от Владимир (??), 22-Дек-22, 23:20	+/–
> А еще по слухам бывают мышки со встроенными читами. Доверять сейчас нельзя > ни(ко|че)му. Вот вам я доверяю ... Сам не знаю почему ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #21

21. Сообщение от Аноним (21), 22-Дек-22, 23:27	+/–
Тебя зазомбировали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #23

22. Сообщение от Аноним (21), 22-Дек-22, 23:28	–3 +/–
А как ты ещё данные для автоподсказок соберешь? Спойлер никак. А то что с текстом приходит ещё и номер телефона, айди, и адреса соцсетей, так это для машинного обучения надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

23. Сообщение от Владимир (??), 22-Дек-22, 23:34	+4 +/–
> Тебя зазомбировали. Вы колдун, не иначе ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #80

24. Сообщение от Аноним (24), 22-Дек-22, 23:36	+4 +/–
Ошибка в коде кейлогера. Исправят. Можно не переживать.
Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от Аноним (25), 23-Дек-22, 00:01	+1 +/–
Разумеется! А еще там есть HDR.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

26. Сообщение от lucentcode (ok), 23-Дек-22, 00:22	–4 +/–
Ага, мышки бывают и с макросами, и с читами. Но, за известные модели подобных мышек в онлан-играх банят. Так что даже будучи владельцем мышки с читами, я ими не пользуюсь. А вы?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #29, #41, #66, #79

27. Сообщение от Дима (??), 23-Дек-22, 00:23	+1 +/–
Не холивара ради - пожалуйста поясните почему? Проблема именно в QMK?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

28. Сообщение от lucentcode (ok), 23-Дек-22, 00:25	+/–
Ну, тут как посмотреть. Если там прошивка не модифицированная, то там есть макросы, есть слои, позволяющие воспроизвести весь макрос, нажав на одну кнопку, но встроенного кейлогера, который не понятно почему сам по себе бы активировался, там нет. Прошка у таких клав OpenSource, можете сами поискать дыры и бэкдоры в прошивке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #40

29. Сообщение от Аноним (29), 23-Дек-22, 00:29	–1 +/–
>а ну быстро скайп-звонок с мышкой и фоткой и паспортом, иначе забаню как-то так?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #35

30. Сообщение от Аноним (29), 23-Дек-22, 00:31	+2 +/–
Хлеб же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #64

33. Сообщение от Аноним (33), 23-Дек-22, 01:43	+/–
Прошивка для клаивиатуры, уму не растяжиом. А в IBM model M може прошивка есть?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36, #39, #47

34. Сообщение от Аноним (34), 23-Дек-22, 01:50	+1 +/–
Пока что мы надёжно защищены с ним, в основном, от стабильной работы ((( Со временем, возможно, будем просто надёжно защищены...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

35. Сообщение от onanim (?), 23-Дек-22, 02:37	+/–
да, только s/скайп/дискорд/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

36. Сообщение от onanim (?), 23-Дек-22, 02:39	+2 +/–
в каждом компьютере одновременно работает не менее 5 операционных систем)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #37, #53, #58

37. Сообщение от Проффесор (?), 23-Дек-22, 02:43	+3 +/–
а в военное время сколько?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #49

38. Сообщение от ano (??), 23-Дек-22, 03:14	+3 +/–
надо побольше багов запатентовать, чтобы потом недопрограммеров пишущих баги можно было штрафовать за нарушение интеллектуальной собственности
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

39. Сообщение от Аноним (39), 23-Дек-22, 04:01	+/–
Там прошивка простейшая в неперезаписываемой микросхеме, так что можно сказать там чисто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

40. Сообщение от Аноним (40), 23-Дек-22, 04:11	+/–
Какая именно прошивка? В qmk куча клавиатур из кучи репозиториев и далеко не везде по дефолту есть макросы. А вот незамаметно перепршить можно, но это касается многих клавиатур, не только qmk и не только кастомных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #67

41. Сообщение от Аноним (41), 23-Дек-22, 04:36	+/–
Да, и еще ни разу не спалился 🤷‍♂️
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

44. Сообщение от Аноним (44), 23-Дек-22, 08:48	+1 +/–
Это клавиатура обладает человеком, который  её использует, да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

45. Сообщение от EuPhobos (ok), 23-Дек-22, 08:59	+/–
Возмущённым комментаторам: А сколько из вас пользуются беспроводными устройствами клава\мыши? Все ли их проверили на качество шифрования радио? Или вообще проверяли на само шифрование? ) Иногда уязвимости лежат прям "на поверхности", но мало кто задумывается. P.S. ..привет инженерам беспроводных маршрутизаторов МТС!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46, #48, #81

46. Сообщение от Аноним (2), 23-Дек-22, 09:38	+1 +/–
Мышь вообще не интересна, чего с неё взять, кроме анализов? А вот клавиатура - всегда тупая и проводная. Возможность существования бэкдоров там конечно не первая причина такого выбора, но и не последняя.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #51, #76

47. Сообщение от Аноним (47), 23-Дек-22, 10:01	+2 +/–
У меня razor lycosa, на Винде периодически начинала нажимать рандомные кнопки, на Линухе просто ввод периодически отрубается. Выдрал из неё сенсорный блок (отвечает за подсветку и ещё какую-то хрень) -- проблема исчезла =)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #70, #71

48. Сообщение от . (?), 23-Дек-22, 10:13	+2 +/–
>  привет инженерам беспроводных маршрутизаторов МТС! Это те инженеры которые наклеивают надпись 'мтс' поверх 'zte'?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #50, #85

49. Сообщение от Admino (ok), 23-Дек-22, 10:41	+2 +/–
Больше. Активируются дополнительные операционные системы от ЦРУ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

50. Сообщение от Аноним (50), 23-Дек-22, 10:44	+/–
И это не самое худшее
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #52

51. Сообщение от kusb (?), 23-Дек-22, 10:44	+/–
Там контроллер и ещё какие-то чипы. Тогда нужна клавиатура с "процессором в памяти", а не наверное usb.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #55

52. Сообщение от kusb (?), 23-Дек-22, 10:52	+/–
Наклеивать Zte поверх Mts лучше??
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #57

53. Сообщение от kusb (?), 23-Дек-22, 10:54	–1 +/–
А внутри контроллеров в компьютере может быть rtos?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #72, #77

54. Сообщение от kusb (?), 23-Дек-22, 10:55	+1 +/–
Архитектура иксов оптимизирована для кейлоггеров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

55. Сообщение от kusb (?), 23-Дек-22, 10:57	+/–
Задумался, как проводная клавиатура с бекдором должна передавать данные другому хозяину.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

56. Сообщение от Аноним (57), 23-Дек-22, 11:28	+/–
>При этом, текст повторно автоматически набирался спустя несколько дней или недель, а иногда выдавались достаточно длительные последовательности, остановить вывод которых удавалось только отключив клавиатуру. И даже после отключения/включения питания?
Ответить | Правка | Наверх | Cообщить модератору

57. Сообщение от Аноним (57), 23-Дек-22, 11:32	+1 +/–
А смысл? Надёжней просто содрать наклейку "МТС". А надпись "ZTE" на девайсе первична.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #75

58. Сообщение от Аноним (58), 23-Дек-22, 12:05	+1 +/–
>не менее 5 операционных систем А можно по-подробнее?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #63

59. Сообщение от Аноним (60), 23-Дек-22, 12:19	+1 +/–
Производители, нехотя почесавшись, когда уже явно спалили, что это их клава косячит: Не-не-не, это не закладка, это вероятно ошибка связанная... во, наверное с макросами. Мы удаляемся на время, требуется посовещаться и уточнить...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #62

60. Сообщение от Аноним (60), 23-Дек-22, 12:22	+/–
> Это не баг... Вспомнил про айФоны. Кто-то засёк утечку личных данных то > ли по запросу, то ли ещё как-то не помню уже... Люди > пошли в суд и там сказали, что это баг, исправим, но > в ходе следствия выяснилось, что этот баг ещё и запатентован))) Вот > это поворот! Фигня, более эипчная тема, когда с предрелизной тестовой версии iOS можно было на десятом ойфоне прослушивать разговоры с телефона абонента, который не снял трубку. Вот это просто сказка. Народ ниразу не встрепенулся, схавали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #82

61. Сообщение от arthi747 (ok), 23-Дек-22, 13:03	+/–
Товарищ Сталин, произошла чудовищная ошибка!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

62. Сообщение от kusb (?), 23-Дек-22, 13:20	+/–
> Производители, нехотя почесавшись, когда уже явно спалили, что это их клава косячит: > Не-не-не, это не закладка, это вероятно ошибка связанная... во, наверное с макросами. > Мы удаляемся на время, требуется посовещаться и уточнить... Если бы я делал закладки - я бы и делал их на основе макросов. Типа тот же код записывает макросы, но включается сам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

63. Сообщение от Аноним (63), 23-Дек-22, 14:09	+1 +/–
Minix для интеловских чипсетов (Intel ME), штуки три в прошивках прочей периферии плюс Windows
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

64. Сообщение от anonymous (??), 23-Дек-22, 18:36	+/–
Сладкий
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

65. Сообщение от Аноним (65), 23-Дек-22, 22:15	+/–
Это не ошибка, а специально так задумано. Специалисты АНБ помогли
Ответить | Правка | Наверх | Cообщить модератору

66. Сообщение от Анонус (?), 24-Дек-22, 01:06	+/–
> Ага, мышки бывают и с макросами, и с читами. Но, за известные > модели подобных мышек в онлан-играх банят. Так что даже будучи владельцем > мышки с читами, я ими не пользуюсь. А вы? А у меня денег на такие мышки нет. Осталось только определиться: я честный потому что бедный или бедный потому что честный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #69

67. Сообщение от Аноним (67), 24-Дек-22, 01:07	+2 +/–
ну добавь свою функцию, чтобы по нажатию f1-u-c-k выдавала тебе набор "ай-ай, кэпн" и проверяй каждый раз как паранойа накрывает ЗЫ как будто не-опен-сорс клаву нельзя прошить, очевидно там ведь нет микроконтроллера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #78

68. Сообщение от Аноним (68), 24-Дек-22, 03:40	+/–
Пользуюсь механикой Cherry G80-3000. Там нет ничего из описанного «Бесподобная оптико-механическая игровая клавиатура CORSAIR K100 RGB отличается великолепной конструкцией из алюминия, RGB-подсветкой каждой клавиши, дизайном на основе мощной технологии сверхскоростной обработки CORSAIR AXON и переключателями клавиш CORSAIR OPX RGB». Она просто выдаёт нажатия клавиш, уже второй десяток лет. Следующая моя клавиатура будет G80-3000, без великолепной конструкции из алюминия и замечательной RGB-подсветки (а ещё она будет вменяемого цвета).
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #74

69. Сообщение от Прохожий (??), 24-Дек-22, 07:33	–1 +/–
Думаю, ты просто глупый.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

70. Сообщение от Прохожий (??), 24-Дек-22, 07:41	+/–
Очень умный и взвешенный подход (нет). Сначала заплатить за ненужно, а потом от него избавиться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

71. Сообщение от Аноним (71), 24-Дек-22, 07:43	+/–
зачем вы покупаете гирлянды вместо клавиатуры?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

72. Сообщение от onanim (?), 24-Дек-22, 12:39	+/–
> А внутри контроллеров в компьютере может быть rtos? во многих контроллерах именно она и есть. а если учесть, что современное железо настолько "умное", что вместо тупых 8-32битных контроллеров требуют полноценные 64битные процессоры на архитектуре ARM...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

73. Сообщение от Аноним (-), 24-Дек-22, 18:52	+/–
> ошибкой в реализации штатной функции записи макросов, Теперь это так называется? Круто.
Ответить | Правка | Наверх | Cообщить модератору

74. Сообщение от Аноним (-), 24-Дек-22, 18:53	+1 +/–
Это все изумительно но ничего не говорит о том что в прошивке ее контроллера находится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

75. Сообщение от Аноним (-), 24-Дек-22, 18:58	+/–
Они еще могут залить местную прошивку, с какими "улучшениями", типа удаления половины настроек, блокировкой на себя и подобными радостями. В дополнение к китайским пакостям, не вместо них, конечно. Поэтому оригинал так то лучше. То же самое но работает со всеми операторами, настроек больше и все такое. Иногда можно перешить но и это тоже любят усложнять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

76. Сообщение от Аноним (-), 24-Дек-22, 19:04	+/–
> Мышь вообще не интересна, чего с неё взять, кроме анализов? Технически это микроконтроллер + камера на SPI низкого разрешения. Что взять? Креативно пошелкав по экрану, как раз когда пользователь не видит, можно довольно много чего изобразить. Но если это кажется слишком сложным, с точки зрения прошивки можно отвалиться с usb, и появиться с более другим дескриптором, когда это тоже клавиатура. USB есть, процессор тоже, что еще надо? И вот это уже может печатать, если вы badUSB не озаботились. И откуда вы знаете, может их проивка в каких-то условиях так или нет? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

77. Сообщение от Аноним (-), 24-Дек-22, 19:10	+/–
В каждем интеле с 2010 года есть ME с аж миниксом. А какой-нибудь жесткий диск или SSD так то снабжен несколькими ядрами. В видяшках полдюжины сервисных процессоров чьи прошивки живут параллельно с всеми остальными. Хотя какой-ниьудь SMU и в десктопы притащили. А потом и PSP кажется на основе именно этого и затолкали. Прошивка проца работающего side by side может делать все что посчитает нужным. Что в ее коде будет - то и сделает. В половине случаев там есть интересные вещи типа возможности DMA, IOMMU это немного купируют, но сказать что проблема решена...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

78. Сообщение от Аноним (-), 24-Дек-22, 19:12	–1 +/–
Опенсорсную проще - там прошивка есть и как ее шить известно. Вон на гитхабе лежит несколько весьма приличных проектов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

79. Сообщение от Аноним (-), 24-Дек-22, 19:13	+/–
А что такое чит в мышке? Это как? Записаный макрос с последовательностью действий? Это и без всяких мышек толпа софта умеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #84

80. Сообщение от Аноним (-), 24-Дек-22, 22:07	+/–
Ща я вам колдовство покажу. Как делать клавиатура без кейлогеров? :) Как-то так! https://github.com/topics/pcb - не про то, но дофига проектов именно клавиатуры как по заказу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

81. Сообщение от InuYasha (??), 24-Дек-22, 22:16	+/–
Держу в курсе: только 1 радиоустройство в доме - это LTE. И я знаю что есть способы обхода air gap. Надеюсь, местные анонимы тоже любят тёплые ламповые провода. )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

82. Сообщение от InuYasha (??), 24-Дек-22, 22:19	+/–
Это потому схавали что пререлиз был. А потом туда goto fail вкомпилили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

83. Сообщение от Neon (??), 25-Дек-22, 04:33	+/–
Опять очередной черный ход обнаружили ?))) Никогда такого не было и вот опять))
Ответить | Правка | Наверх | Cообщить модератору

84. Сообщение от Пупсик (?), 25-Дек-22, 22:53	+/–
При подключении мышки razer essential на Винде САМО открывается окно с предложением накатить их настройщик synaps. Если заморачиваться можно сделать все что угодно от переключателя на флешку до вот такого автозапуска.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

85. Сообщение от EuPhobos (ok), 26-Дек-22, 10:14	+/–
>>  привет инженерам беспроводных маршрутизаторов МТС! > Это те инженеры которые наклеивают надпись 'мтс' поверх 'zte'? Это те, кто наклеивает 8-значный пароль от WiFi, состоящий только из 8-ми цифр по PSK2 и советуют его не менять, т.к. он наклеен и "не потеряется".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема