¿Es seguro el teclado mágico de Apple contra ataques de intermediarios cuando se empareja a mac automáticamente? Recientemente escuché que muchos teclados inalámbricos son vulnerables a las escuchas ilegales. No quiero que los drones capturen mis pulsaciones de teclas.
Eavesdropping y man in the middle son dos cosas diferentes. ¿Es seguro que alguien escuche desde la ventana un día con solo un receptor (escuchas ilegales)? Tal vez un poco. Parece que hay algún proceso de emparejamiento en el que necesitas acceso físico a la mac, lo cual es bueno, pero es lo que es Bluetooth.
¿Es seguro contra un hombre en el ataque central? ¿Dónde alguien recibe de algún modo la señal del teclado y luego la envía a la Mac? No, pero para configurar eso esperemos que necesiten acceso físico para configurarlo de todos modos.
Diría que estoy a salvo de los drones, a menos que realmente sean drones nerd o el tipo de drones que se permiten dentro de tu casa.
Independientemente del modelo de teclado específico que hayas pedido, el rango para la funcionalidad inalámbrica es mucho menor de lo que un dron podría escuchar. Utiliza el teclado mágico en interiores, por lo que no tiene sentido hablar de drones.
De todos modos, recomiendo esta presentación de Hacktivity para tener una idea más cercana de cómo funcionan las vulnerabilidades del teclado inalámbrico. enlace
Los teclados de Apple utilizan Bluetooth. Al usar MacOS, el teclado se emparejará automáticamente y se comparará con una lista de teclados de confianza. Si no está allí, se mostrará un código en la pantalla para ingresar en el nuevo teclado. Si se ingresa, se marcará como de confianza y se aceptarán las aportaciones.
Bluetooth en sí está encriptado. Si bien su conexión es susceptible de ser MITM'd, el cifrado evita las escuchas ilegales.
Lea otras preguntas en las etiquetas wireless man-in-the-middle keyloggers surveillance