Kabellose Tastatur und Maus -- Sicherheit
Christine Kremsmayr
Office-PC benutzen will. Ich will nun eine kabellose tastatur/Maus.
Wie sieht das sicherheitstechnisch aus? Natï¿œrlich will ich auch meine
Bankgeschï¿œfte mit dem PC erledigen. Kann ich das gleich ganz vergessen,
oder gibt es BT- oder Funktastaturen, die verschlï¿œsselt mit dem
Empfï¿œnger kommunizieren?
Christine
Maik Rewer
> Wie sieht das sicherheitstechnisch aus? Natï¿œrlich will ich auch meine
> Bankgeschï¿œfte mit dem PC erledigen. Kann ich das gleich ganz vergessen,
> oder gibt es BT- oder Funktastaturen, die verschlï¿œsselt mit dem
> Empfï¿œnger kommunizieren?
Sofern Mï¿œuse und Tastaturen ihre Daten verschlï¿œsselt ï¿œbertragen ist die
verwendete Verschlï¿œsselung idR. absolut proprietï¿œr. D.h. jeder
Hersteller kocht hier sein eigenes Sï¿œppchen und lï¿œsst sich dabei von
niemandem ï¿œber die Schulter schauen. Fï¿œr dich als Kunden bedeutet dass,
dass du den Sicherheitsversprechen dieser Hersteller schon vertrauen
musst wenn du deren Produkte einsetzen willst. Externe und unabhï¿œngige
Sicherheitstests finden selten statt und decken zumeist gruseliges auf:
http://www.heise.de/newsticker/meldung/Software-zum-Abhoeren-von-Funktastaturen-veroeffentlicht-182942.html
. Der technische Aufwand, den man fï¿œr das angegebene Beispiel zu
betreiben hat, ist allerdings nicht ganz unerheblich und erfordert
durchaus Zeit und Know-How, d.h. ein Abhï¿œren ist zwar lï¿œngst nicht jedem
aber eben prinzipiell doch mï¿œglich. Es mag zwar bessere Produkte und
Hersteller geben aber auch bei denen ist die absolute Sicherheit einfach
nur eine Illusion. Ein Restrisiko existiert immer und alleine du
entscheidest ob du es persï¿œnlich noch vertreten kannst.
Gruￜ
<Maik>
Arno Welzel
Einige Hersteller werben mit Verschlï¿œsselung - aber die Sicherheit ist
kaum einzuschï¿œtzen, da sie in der Regel proprietï¿œr und selten
dokumentiert ist.
Bei Bluetooth wï¿œre u.U. noch das Problem, dass die Tastatur ohne
Software nicht benutzbar ist - zumindest eine Kabeltastatur fï¿œr
Notfï¿œlle, wenn der BT-Stack nicht so recht will, ist in jedem Fall sinnvoll.
Eine Alternativ kï¿œnnten Tastaturen mit Infrarot-ï¿œbertragung sein, sofern
man sowas noch bekommt - zumindest mï¿œsste ein mï¿œglicher Mithï¿œrer schon
im selben Raum sein.
Praktisch halte ich die Gefahr eines geziehlten Mitschneidens aber
derzeit fï¿œr sehr gering. Dazu mï¿œsste ein Angreifer schon vor dem Haus
(idealerweise in der Nï¿œhe der Zimmerwand, wo deine Tastatur benutzt
wird) oder in der Nachbarwohnung sitzen und wissen, dass Du eine
Funktastatur benutzt und genau fï¿œr das von Dir verwendete Modell die
passende Ausrï¿œstung haben.
Andreas M. Kirchwitz
> Ich will nun eine kabellose tastatur/Maus.
> Wie sieht das sicherheitstechnisch aus?
Wenn überhaupt verschlüsselt wird, dann oft schlecht. Kein Verlass.
Allerdings muss der Angreifer erst mal in die Nähe Deiner Wohnung
kommen. Im professionellen Bereich höchst unwahrscheinlich. Aber
Gelegenheit macht Diebe. Traust Du Deiner gesamten Nachbarschaft?
Deinen Nachbarn gibst Du ja sonst auch nicht Deine Passwörter,
PINs und dergleichen.
> Kann ich das gleich ganz vergessen,
> oder gibt es BT- oder Funktastaturen, die verschlüsselt mit dem
> Empfänger kommunizieren?
Laut Werbeversprechen ist das alles toll verschlüsselt. In der
Praxis hat sich leider herausgestellt, dass Unzulänglichkeiten
bei der Umsetzung die Verschlüsselung leicht angreifbar machen
können.
Grüße ... Andreas
Juergen P. Meier
> Ich habemir ienen HTPC zusammengeschraubt, den ich nun auch als
> Office-PC benutzen will. Ich will nun eine kabellose tastatur/Maus.
Maus ist problemarm. Man muesste auch die Monitorsignale abhoeren (was
bei TFT+DVI sogar einfacher geht als bei Analog), was nicht wirklich
auf Entfernung moeglich ist.
> Wie sieht das sicherheitstechnisch aus? Natï¿œrlich will ich auch meine
Schlecht, aber mit Einschraenkgungen: Ein Angreifer muss in der
"Naehe" sein, bei klassischen Funktastaturen also innerhalb von ein
mehreren hundert Metern, bei Blauzahn innerhalb von einigen hundert Metern
(Empfangsverstaerker machen es moeglich, Blauzahn wurde schon ueber
einen halben km "abgegriffen" - ist aber auch leichter zu stoeren.)
> Bankgeschï¿œfte mit dem PC erledigen. Kann ich das gleich ganz vergessen,
> oder gibt es BT- oder Funktastaturen, die verschlï¿œsselt mit dem
> Empfï¿œnger kommunizieren?
Blauzahn ist prinzipiell verschluesselt, wobei die Verschluesselung
eher eine Lachnummer darstellt. Sollte der Angreifer oertliche Naehe
(Nachbar drunter/drueber/nebenan) haben, kann er mit entsprechenden
Sende/Empfangsverstaerkern als Relay zwischen deiner Tastatur und
deinem Rechner fungieren (deine Tastatur redet mit dem Relay, der sich
als Rechenr ausgibt, der Relay redet mit deinem Rechner indem es
sich als Tastatur ausgibt, und schneidet dann alles mit - MitM halt).
Du kannst natuerlich eine an die Frequenzen angepasste Abschirmung um
das Zimmer bauen (feinmaschiges Kupfernetz unter die Tapete, etc.),
aber da wuerde ich dann doch lieber zum Kabel greifen.
PS: Ob der offensichtlichen Gefahr des Abhoerens von Funktastaturen
ist es durchaus vorstellbar, dass ein Gericht im Streitfall zu Gunsten
der Bank entscheidet, wenn es um die Frage der Fahrlaessigkeit des
Bankkunden geht beim Umgang mit Online-Banking. Ggf. reicht es dir
auch, wenn du fuer sicherheitskritische Eingaben (PINs, Passwoerter)
eine Kabeltastatur in der Schublade haelst.
Kabeltastaturen sind zwar auch anhand ihrer RF-Abstrahlungen
belauschbar, aber ob der geringen Sendestaerke nur ueber kurze
Distanz. Bei guten Wetterverhaeltnissen kann man Blauzahn mit einem
entsprechenden Verstaerker noch im Nachbardorf* empfangen.
* In Gegenden mit hoher Besiedelungsdichte
Juergen
--
Juergen P. Meier - "This World is about to be Destroyed!"
end
If you think technology can solve your problems you don't understand
technology and you don't understand your problems. (Bruce Schneier)