国产键盘内置后门程序，将个人资料及密码发送到阿里云

Yikmings · 发表于 2017-11-7 23:13:21

https://www.techpowerup.com/238541/mantistek-gk2-mechanical-keyboard-comes-with-free-keylogger

有用這品牌的MJJ要小心了

斜阳晚暮 · 发表于 2017-11-8 00:12:48

Yikmings 发表于 2017-11-7 23:52
文中所提及Alibaba servers，應該就是阿里雲吧，不一定是阿里做，但肯定是用了他們的服務器做資料回收。 ...

文中只说了有记录键盘。
有明确证据说到记录所有密码，及个人资料然后上传了吗？
你要说密码是键盘输入的，那没办法完全否定。

何况也只是有人声称，然后贴了一张图片而已。又不是什么权威媒体，没有完整的证据。
外国就没有地摊报？

斜阳晚暮 · 发表于 2017-11-7 23:28:55

本帖最后由斜阳晚暮于 2017-11-7 23:48 编辑

文中说了将用户和密码发送到阿里云了吗？你这标题起的理解够深入的。

只要是中国产品提供云服务有联网行为的，被说窃取隐私的，多了，一点也不稀奇。
反正说错了又不会被跨国。还能吸引眼球。

heibudong · 发表于 2017-11-7 23:23:58

，我不信我9.9元成本的键盘，会有这么高级的功能。

斜阳晚暮 · 发表于 2017-11-8 18:55:43

本帖最后由斜阳晚暮于 2017-11-8 18:57 编辑

https://www.reddit.com/r/pcmasterrace/comments/7bcb0t/anyone_with_mantistek_gk2_keyboard_stop_using_it/dph76ge/
现在别人更新了。
所以根本就是一个不负责任的网站无脑转载某一个人的测试而已。没有审核。
而测试的人自己最初甚至都没有搞清楚自己的测试。
这一张图片中的软件，估计很多人也不知道是什么，看不明白有什么直接的证据，除了几个似是而非的按键信息。

23欧元的背光键盘，别人自己都不好意思喷了。
https://www.有图比.com/watch?v=0TjUaJgWbyk

看了看国内根本搜不到什么购买地址，估计是直接面向国外的山寨品牌。

PS：似乎有疯狗又无缘无故的咬我。刚从我签名下来几天，就又不安生了。

zhuchen444 · 发表于 2017-11-8 07:28:15

我记得之前好像是惠普还是宏碁哪家的笔记本，键盘驱动会记录你的输入，学校保密处还专门下文件要求更换来着

hdown · 发表于 2017-11-7 23:23:46

我敢打赌，小厂商的驱动里面都有些不可告人的数据上传。如果要杜绝，那只能不用任何第三方驱动了。全用windows兼容驱动，就没有这个问题了。

asmon · 发表于 2017-11-7 23:29:57

其实这个是国安局定做硬件木马，专门盗取指定目标人物的小秘密

Kvm · 发表于 2017-11-7 23:38:37

https://www.v2ex.com/t/404068

还有更可怕的

Yikmings · 发表于 2017-11-7 23:52:19

本帖最后由 Yikmings 于 2017-11-7 23:57 编辑

斜阳晚暮发表于 2017-11-7 23:28
文中说了将用户和密码发送到阿里云了吗？你这标题起的理解够深入的。

只要是中国产品提供云服务有联网行为 ...

文中所提及Alibaba servers，應該就是阿里雲吧，不一定是阿里做，但肯定是用了他們的服務器做資料回收。

提供雲服務有需要定時記下及上載用戶的所有密碼及個人資料嗎? 不是針對國產出品，但做法非常惡劣。

翻车的老司机 · 发表于 2017-11-7 23:53:44

** 我大姐姐视频存的目录是不是被他们发现了？

kougui · 发表于 2017-11-8 00:15:05

我大清又亡了？

		自动登录	找回密码
密码			注册

[lighttpd] 国产键盘内置后门程序，将个人资料及密码发送到阿里云