『Mousejack脆弱性該当製品』のクチコミ掲示板

[スパダウスキー]

（※脆弱性の確認されているのはドングルのmodel1496とmodel1461ですが発見者の検証したもので動作しなかったものと対照されているわけではありません）

Mousejack脆弱性
「無線接続するキーボードやマウスなどの入力機器が安全でない独自通信プロトコルを使用している問題」
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001515.html

NordicSemiconductor製の無線デバイスを使用していて（非BTの2.4GHz帯無線USB機器のほとんど）、それに適切な設定のされていないマウスドングルにおよそ5m（報告には最大100mとある）の無線の届く範囲からキー操作を流し込める（HID Packet Injection）とされる脆弱性。ログイン中に事前に用意されたキーストロークをスクリプトで流されるとユーザー操作そのものなので何でも出来てしまうのではないでしょうか。
カフェなどでのモバイルユースだけでなく日本のアパートなら室外からも到達でき、店舗の管理用PCや役所窓口など不特定多数が出入りして近接できるものはリスクを意識すべきと思われます。

発見者は各ベンダーに3ヶ月前から連絡し2月に公表に至ったとのこと。しかしマイクロソフトから何のコメントもないのはファームウェア更新の仕組みがないし交換といっても全部新品交換になるので黙ってやり過ごしたいということなのでしょうか。せめて対策済verかどうか明らかにして販売して欲しいですね。
Logitech（Logicool）はこの脆弱性は無線の届く範囲にいないと実行できないから現実的には脅威ではないと微妙なコメントをしています。FWアップデートのできるUnifyingレシーバー以外は対策できないからなのかどうか…？

というわけで代替製品
(1)Logicool M225（ワイヤレス、要Mousejack対策FWアップデート）
(2)Logicool M325T（ワイヤレス、要Mousejack対策FWアップデート）
(3)サンワサプライMA-BL9シリーズ（有線）

この三つは幸いなことに形状がWireless Mobile Mouse 3500ととても似ていてマウスを持ち替えてもほとんど気になりません。
一番操作感が近いのは(1)でしょう、形状、重量、クリック感は同等、ホイールのラッチがほんの少し硬めです。(2)も同等ですがホイールにチルト機能が増えて若干立て付けが悪くラッチも軽く細かい物になっています。(3)は他が90g前後のところマウス本体が50gぐらいでとても軽いので重量に違和感を覚えます。加えて良し悪しは好みですがクリックは無音でホイールは無段階で感触が異なります。
あとはそれぞれマウスカウントも同じですが、センサーの感度はWireless Mobile Mouse 3500の方が優秀でいろんな素材上でも安定しています。しかしマウスパッド上で使う分には気にすることはないでしょう。

Logicoolの回し者？でも私が最終的に選んだのは有線のサンワサプライMA-BL9BKです。

書込番号：19671366

[スパダウスキー]

その後2016年4月13日にWindowsの対応パッチKB3152550 が出ました。
これはデバイスのセキュリティホール自体を修正するものではないのですが、Windows7以降でマイクロソフト製の特定機種なら「マウス用ドングルなのにキーボードの入力を受け付ける」問題に対しキー入力情報を捨てることで対応しています。その条件下であればまずこれで攻撃は無効化されます。
ただこれはMousejackという問題をOSで包括的に対応したものではありませんので明確に対策されたもの以外ではBatilleのリストに上がってない製品であってもリスクは残ります。

書込番号：19808102

[hiro2342]

対策は出ていない と 思っていいのでしょうか？？リンク辿ると ロジクールは 対策しているとの記載があります 識者殿 ご教授下さい

書込番号：19853817