中国公司生产的一款机械键盘 MantisTek GK2 被发现会收集用户的按键频率信息并发送到阿里巴巴的服务器。收集按键信息的是这款键盘搭配的 Cloud Driver 软件,该公司收集这些信息也许并无恶意,可能是为了观察各个按键的耐用性。但未经用户同意跟踪用户的做法侵犯了隐私方面的法律。要阻止键盘收集和发送用户信息只需要阻止 Cloud Driver 在后台运行,用户还可以在防火墙屏蔽 CMS.exe 可执行文件。
1
CEBBCAT 2017-11-09 13:05:46 +08:00 via Android
奇客这次做了回标题党啊
|
2
Sypher 2017-11-09 14:17:45 +08:00
这个就很恐怖了,一些密码的按键都是没有规律的。很容易被查出来啊
|
3
AntiGameZ 2017-11-09 14:49:03 +08:00
"该公司收集这些信息也许并无恶意,可能是为了观察各个按键的耐用性"
太坏了 |
4
coderluan 2017-11-09 14:54:51 +08:00
|
7
est 2017-11-09 15:08:11 +08:00
不装驱动也能 log 按键?
|
8
fe619742721 2017-11-09 15:39:02 +08:00
仔细分析后,Tom ’ s Hardware 团队发现,Mantistek 键盘没有真正完整的键盘记录器,不过它会记录按键被按了多少次,然后把数据传回服务器。
|
9
acros 2017-11-09 15:44:25 +08:00
solidot 网站本来就喜欢带节奏,老是搞些标题误导人,还是去 hacknews 上看新闻好。
|
13
dong3580 2017-11-09 16:07:43 +08:00
@fe619742721
看了看,我的键盘上 wasd 键, 上下左右 键 ,ctrl enter 键 最干净,其它基本都是灰尘,鼠标左按键干净。^_^ |
14
xvx 2017-11-09 16:22:03 +08:00 via iPhone
就应该这样,从硬件级别开始监控,看尔等屁民还怎么敢乱说话…… 23333
键盘侠这下蒙了吧? 以后所有要装驱动的硬件,都在驱动上面做手脚开后门监控上传数据,这才是正道。 |
15
suliuyes 2017-11-09 16:26:50 +08:00
就是要这样发展才对。直接从基础硬件级别进行监控。看你们这些人还敢不敢破坏社会主义稳定和谐。23333
|
17
llopppp 2017-11-09 16:54:18 +08:00
你们这些人搞大新闻...昨天我翻文章的时候都只看到了统计敲击次数....
不过回传这种事情大家都不想的嘛~ 当然,这事有解决办法——防火墙 ban 掉会上传的文件 http://www.4hou.com/info/news/8351.html 上个链接是我翻的... |
18
Athrob 2017-11-09 17:05:09 +08:00 via iPhone
原来是要装软件,我以为键盘自己就能联网呢。吓一跳。
|
19
teavoid 2017-11-09 17:08:37 +08:00
阿里巴巴的服务器和阿里云的服务器....我感觉故意在文章里面混淆这两者的人....居心有点不太好....
|
20
llopppp 2017-11-09 17:11:07 +08:00
@teavoid 这事也是品牌化的负面影响——一损俱损
就像是,你用京东云服务器,会有不懂的人说你是给京东打工(当然很极端...) |
23
winglight2016 OP @DoraJDJ 现在不能匿名评论了,新文章好像已经没人评论了
|
24
z8124392 2017-11-09 18:05:58 +08:00
solidot 没匿名已经完蛋了。。。
|
25
sixdian 2017-11-09 18:56:32 +08:00 via Android
solidot 的编辑双休,周六周日很少发文章,发现没
|
26
changwei 2017-11-09 23:48:23 +08:00 via Android
这算啥,以前还有人用 arduino 做了一个物理硬件级别的键盘记录器,劫持了 usb 接口的信号。
|
27
RqPS6rhmP3Nyn3Tm 2017-11-10 00:21:14 +08:00 via iPhone
固点算了吧,各种带节奏,下面还有人跟着起哄。
虽然不喜欢这个网站,不过还是会支持他发声的权利。 |