LOGITacker

LOGITacker 是一款硬件工具,用于通过 RF 列举和测试 Logitech 无线输入设备的漏洞。与现有工具不同,它是作为独立工具设计的。这意味着不仅低级 RF 部分,而且应用程序部分都运行在专用硬件上,可以通过 USB 串行连接提供命令行界面 (CLI)。将其他厂商 (非 Logitech) 的硬件排除在范围之外,可以进一步优化和改进低级部分,如 RF 设备发现。

此外,还添加了对以下板卡的支持: - Nordic nRF52840 Dongle (pca10059) - MakerDiary MDK Dongle - MakerDiary MDK - April Brother Dongle LOGITacker 覆盖了以下 Logitech 漏洞: - MouseJack (普通注入) - 强制配对 - CVE-2019-13052 (从配对中捕获 AES 密钥) - CVE-2019-13054 (通过 USB 从演示器点击器中储存的密钥进行注入) - CVE-2019-13055 (通过 USB 从 Unifying 设备中储存的密钥进行注入) LOGITacker 目前不覆盖以下 Logitech 产品: - KeyJack - CVE-2019-13053 (在没有密钥知识的情况下进行注入,用于对 KeyJack 进行补丁) 注: KeyJack 和 CVE-2019-13053 由 mjackit 覆盖

LOGITacker 还可以用作硬件植入物(请参阅 USBsamurai 的教程 https://medium.com/@LucaBongiorni/usbsamurai-for-dummies-4bd47abf8f87)

• 在空中发现 Logitech 设备（优化的伪混杂模式） - 设备管理（将设备存储/删除至/从闪存，在再次发现存储的设备时自动重新加载参数 - 例如链接加密密钥 - 从闪存） - 发现的设备的被动枚举（嗅探，根据接收到的 RF 帧自动更新设备功能） - 发现的设备的主动枚举（测试接收器，以检测额外的有效设备地址，测试是否存在简单的按键注入漏洞） - 注入（将按键注入易受攻击的设备，对已知密钥的设备进行加密注入，绕过新设备（如 R500 介绍点击器）接收器的 alpha 字符过滤器） - 脚本编写（创建/存储/删除注入脚本）