我們曾經報道過一款外形偽裝成USB充電器的無線鍵盤記錄儀KeySweeper，這種由安全研究員Samy Kamkar設計的小裝置外表和廉價USB充電器無異,但它可以秘密地記錄附近無線鍵盤的敲擊數據,并可將該數據通過因特網或蜂窩數據網絡發送給后臺。FBI最近向公眾警告，千萬小心警惕使用廉價的USB充電裝置，它有可能就是一個KeySweeper，會導致個人敏感信息、財務信息或重要商業機密被竊 取。

或者，那些擁有重要商業機密的公司及機構應盡量避免員工使用無線鍵盤，而使用更傳統的有線鍵盤取代。

KeySweeper介紹：安全研究員Samy Kamkar設計了一款名為“KeySweeper”的Arduino設備，偽裝成一個普通的USB移動充電器。它可不是普通的USB移動充電器哦，它能夠嗅探、解密附近的微軟無線鍵盤敲擊數據，還可將該數據通過因特網或GSM網絡發送給后臺。

此外，KeySweeper還包含一個基于Web的工具，可用來對無線鍵盤進行實時監視。攻擊者還可以利用該工具向KeySweeper發送短信設置警報（該警報可以被特定類型的消息觸發，例如用戶名或者URL）。在該設備記錄鍵盤的同時，它仍能繼續接收Web工具發送的指令。另外，即使KeySweeper從電源中被拔掉也還能繼續工作，因為它內置了可充電電池。

制作該間諜設備比較簡單而且很廉價，根據模塊功能的不同，單個模塊的價格從10美元到80美元不等。制作KeySweeper的詳細教程在GitHub上可以得到。

本文轉自d1net（轉載）

總結

以上是生活随笔為你收集整理的FBI警告公众小心USB充电器：可能是键盘记录仪KeySweeper的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。