Geknackt: Microsofts Funktastaturen zu unsicher

Unzureichende Verschlüsselung der drahtlosen Verbindung

Das Schweizer Sicherheitsunternehmen Dreamlab Technologies hat nach eigener Aussage die Verschlüsselung von Microsofts Funktastaturen ausgehebelt. Dadurch lässt sich der gesamte Datenverkehr leicht belauschen, um so etwa an vertrauliche Informationen zu gelangen.

Die Mitarbeiter von Dreamlab Technologies zeigten sich sehr überrascht, wie einfach es ihnen gelang, die Verschlüsselung in den Funktastaturen von Microsoft auszuhebeln. Denn zur Verschlüsselung wurde nur ein einfacher XOR-Mechanismus mit einem 1 Byte langen Schlüssel verwendet. Somit werden lediglich 256 verschiedene Schlüssel generiert, um die drahtlose Verbindung abzusichern. Dabei wird dieser eine Schlüssel so lange verwendet, bis die drahtlose Verbindung der Tastatur neu generiert wird, was üblicherweise selten geschieht.

Selbst mit schmalbrüstigen Computern lasse sich die Verschlüsselung knacken, indem einfach die möglichen Kennwörter durchprobiert werden. Der Fehler wurde für die Tastaturen aus den Serien Wireless Optical Desktop 1000 sowie 2000 bestätigt. Diese verwenden eine marktübliche 27-MHz-Funktechnik, die wohl auch in den Modellen Wireless Optical Desktop 3000 und 4000 verwendet wird. Nicht betroffen sind die Funktastaturen von Microsoft, die über Bluetooth kommunizieren.

Angreifer könnten auf diesem Wege an Login-Informationen, Bankverbindungen sowie Kennwörter gelangen. Die Forscher haben über einen Funkempfänger Daten aus einer Entfernung von bis zu 10 Metern belauschen können. Mit passender Ausrüstung ist aber auch das Belauschen aus einer größeren Distanz möglich.

Einige der Funktastaturen von Logitech verwenden zwar auch das Verfahren, auf das Microsoft setzt, allerdings hatte Dreamlab Technologies hier umfangreichere Schutzmechanismen ausgemacht. Demnach habe sich Logitech für eine zusätzliche Verschlüsselung entschieden, so dass sich die drahtlose nicht so leicht belauschen lässt, wie es bei den Microsoft-Modellen der Fall ist. Bislang hat Microsoft noch keinen Patch veröffentlicht. Daher bleibt derzeit als einzige Abhilfe, die beanstandeten Tastaturen nicht zu verwenden.