|
可選的Windows更新旨在保護(hù)微軟無(wú)線鼠標(biāo)反對(duì)劫持。灰鴿子遠(yuǎn)程控制軟件,灰鴿子下載
補(bǔ)丁過(guò)濾器無(wú)線鼠標(biāo)輸入,確保沒(méi)有流氓擊鍵傳遞給計(jì)算機(jī),遠(yuǎn)程控制軟件。
1.jpg (8.56 KB, 下載次數(shù): 554)
下載附件
無(wú)線鼠標(biāo)
2016-4-14 21:42 上傳
與批強(qiáng)制性周二發(fā)布安全補(bǔ)丁,微軟還發(fā)布了一個(gè)可選更新,旨在防止Windows電腦可以劫持無(wú)線鼠標(biāo)執(zhí)行惡意攻擊的命令。
的攻擊,被稱為MouseJack,許多制造商的影響無(wú)線鼠標(biāo)和鍵盤(pán),包括微軟。發(fā)現(xiàn)和提出了今年早些時(shí)候從物聯(lián)網(wǎng)安全公司巴士底獄網(wǎng)絡(luò)安全研究人員。
MouseJack利用幾個(gè)漏洞USB軟件狗插入計(jì)算機(jī)之間的通信協(xié)議和無(wú)線鼠標(biāo)和鍵盤(pán)配對(duì)。
這些缺陷允許攻擊者惡搞無(wú)線鼠標(biāo)從100米開(kāi)外,流氓擊鍵,而不是點(diǎn)擊發(fā)送到一臺(tái)電腦。
新的KB3152550更新塊這種類型的攻擊通過(guò)從影響微軟無(wú)線鼠標(biāo)驅(qū)動(dòng)程序過(guò)濾器輸入以確保沒(méi)有QWERTY通常顯示鍵盤(pán)交通的關(guān)鍵幀。
Windows 7,可用的更新8.1和10,但不是Windows服務(wù)器。只保護(hù)獨(dú)立的無(wú)線鼠標(biāo)與鍵盤(pán)而不是那些捆綁在一起作為微軟的桌面設(shè)置產(chǎn)品的一部分。
據(jù)微軟安全咨詢、設(shè)備受到這種攻擊是:塑造人體工程學(xué)鼠標(biāo),雕刻移動(dòng)鼠標(biāo),無(wú)線移動(dòng)鼠標(biāo)3000 v2.0,無(wú)線移動(dòng)鼠標(biāo)3500、4000年無(wú)線移動(dòng)鼠標(biāo),無(wú)線鼠標(biāo),1000年2000年2000年無(wú)線鼠標(biāo),無(wú)線鼠標(biāo)弧觸摸鼠標(biāo)。
馬克•Newlin巴士底獄的安全研究人員開(kāi)發(fā)出MouseJack攻擊,批評(píng)微軟的補(bǔ)丁在Twitter上的極限。
“Windows用戶仍容易受到# MouseJack攻擊通過(guò)@microsoft老鼠3152550補(bǔ)丁后,”他說(shuō)!钡窨膛孔⑷肴匀徊焕谌梭w工程學(xué)鼠標(biāo)和非MS老鼠!
無(wú)論如何,微軟鼠標(biāo)擁有者最好安裝更新。如果啟用了Windows自動(dòng)更新,補(bǔ)丁將會(huì)自動(dòng)下載并安裝。用戶有自己的操作系統(tǒng)可以安裝配置為手動(dòng)更新補(bǔ)丁遵循指令由微軟提供的知識(shí)庫(kù)文章。 |
|