最近看到有报道说,机械游戏键盘中发现内置的键盘记录器,真可怕,不怕一万,就怕万一,如果有用到这个键盘的用户建议还是报着宁可信其有的态度,暂时将你的心爱键盘先封存吧!
对于游戏玩家来说,一个好用的键盘将决定比赛的输赢。但是有没有想过游戏键盘也会出卖用户? 游戏界的网红全键盘Mantistek GK2机械游戏键盘,每个售价在49.66美元左右,最近被发现键盘内内置了键盘记录器,会将用户在键盘上的按键操作全部记录下来,并发送到一个阿里巴巴的服务器上。 据报道,内置的键盘记录器利用云盘远程连接,收集可供分析的数据并将这些敏感数据发送到阿里巴巴提供的服务器上。根据用户上传的截图可以看到,用户按键的所有操作都被记录下来发送到了一个IP地址为47.90.52.88的中国服务器。
当然,此次事件和阿里巴巴没有直接关系,因为阿里巴巴和亚马逊、谷歌公司一样也有云服务,可能是其他人使用了阿里巴巴的云服务做了这件坏事。用浏览器直接打开这个IP地址后,就会打开一个中文的登录界面,云鼠标平台后台管理系统,该系统由深圳Cytec技术有限公司出品。 这个键盘记录器会将收集到的数据发送到以下2个IP地址: /cms/json/putkeyusedata.php /cms/json/putuserevent.php 目前最好的保护自己数据隐私的方法就是马上停止Mantistek GK2机械键盘,如果一定要使用,切记后台关闭MantisTek网盘程序,在系统防火墙里添加一条新规则,阻止CMS.exe可执行文件运行。
作者:Hamiltonhuang 链接:http://www.wttech.org/archives/3860 来源: WTT资讯 本文转自:http://www.wttech.org/archives/3860 |