Apple Tastatur: Zum Keylogger umgebaut

Die Untersuchung eines Sicherheitsexperten zeigt, dass sich diverse Tastatur-Modelle von Apple zum Ausspähen von Eingaben manipulieren lassen.

Angeblich reicht schon ein geringer Aufwand aus, um aus einer herkömmlichen Apple-Tastatur einen Keylogger zu machen. Ein Vortrag auf der kürzlich stattgefundenen Black Hat Sicherheitskonferenz in Las Vegas offenbarte diesbezüglich einige Einblicke. Der Referent K. Chen zeigte, wie man aus neueren Tastaturen einen Keylogger machen kann. Unter anderem soll auch das Keyboard der MacBooks betroffen sein.

Ermöglicht wird das Ganze durch einen programmierbaren Mikrocontroller, der in den Modellen von Apple enthalten ist. Chen hatte bei seinem Vortrag eine entsprechend präparierte Tastatur dabei und konnte diese "Features" dem Publikum live demonstrieren. Im Vorfeld wurde die Tastatur mit einem einfach gestrickten Keylogger ausgerüstet. Somit war es möglich, die letzten Benutzereingaben zu speichern und durch das Drücken einer bestimmten Taste zu wiederholen. Zum Gelingen dieser Aufgabe waren einzig ein Debugger und ein Tool zum Updaten der Firmware notwendig.

Als besonders kritisch wird diese Schwachstelle angesehen, weil selbst eine Neuinstallation des Betriebssystems nichts an den Umständen ändern würde. Immerhin befindet sich der aufgespielte Keylogger direkt in der Firmware. Die einzige Abhilfe wäre es also, den ursprünglichen Zustand durch einen Flash wiederherzustellen. Allerdings gibt es einige technische Rahmenbedingungen, welche dies nicht ganz einfach machen. Denn der Flash-Speicher des Mikrocontrollers verfügt nur über 8 KByte und 256 Byte Ram. Der Hersteller Apple hat bereits auf diesen "Hack" reagiert und ein Update veröffentlicht. (gS-) (via osnews, thx!)

News Redaktion am Sonntag, 02.08.2009 20:30 Uhr

tags Tags: firmware apple tastatur keylogger macbook apple blackhat hacken tastatur

Weitere interessante News

10 Reaktionen zu dieser Nachricht

Kybernaut am 03.08.2009 17:51:16

@ all Windowsjünger :D Ihr könnt ja mal hier lesen, vor allem den letzten Absatz http://www.maclife.de/index.php?module=Pagesetter&func=viewpub&tid=1&pid=14197 Also lasst mal eben irgendeine fremde, zwielichtige Person an die Tastatur eures Rechners (ob Mac oder PC), diese bei ...
Mr_Chainsaw am 03.08.2009 14:15:24

Ne Tastatur braucht natürlich im Normalfall keine Firmwareupdates. Heutzutage werden aber so gut wie alle Microcontroller nur noch mit Flash-ROM hergestellt d.h. sie sind immer reprogrammierbar. Für einen einzelnen Hersteller wäre es schlichtweg zu teuer, sich eine spezielle Serie v ...
DVBMan am 03.08.2009 12:55:55

aber warum zur Hölle braucht denn bitte eine Tastatur einen beschreibbaren IC? Ich hab vor der News nicht mal dran gedacht, dass es "Firmwareupdates" für ne Tastatur geben könnte... Ne Tastatur braucht natürlich im Normalfall keine Firmwareupdates. Heutzutage werden aber s ...
zord911 am 03.08.2009 09:20:55

Klingt äußerst logisch, deswegen wird das Problem ja auch an einem Windows Notebook gezeigt. Es gibt sicher genügend Windows User, die sich die Tastatur wegen des Styles gekauft haben. Mimimi. bleibt trotzdem ein apple produkt. schlimm genug, dass man nichtmal einen mac brauch ...
PAZ85 am 03.08.2009 01:14:00

Stellt mich an den Pranger wenn ich jetzt mit unwissenheit protzen sollte... aber warum zur Hölle braucht denn bitte eine Tastatur einen beschreibbaren IC? Ich hab vor der News nicht mal dran gedacht, dass es "Firmwareupdates" für ne Tastatur geben könnte... Was könnte sich denn ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...