{"id":196137,"date":"2017-11-07T17:08:45","date_gmt":"2017-11-07T16:08:45","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=196137"},"modified":"2018-06-22T18:23:50","modified_gmt":"2018-06-22T16:23:50","slug":"mantistek-gk2-tastatur-mit-china-keylogger","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/11\/07\/mantistek-gk2-tastatur-mit-china-keylogger\/","title":{"rendered":"MantisTek GK2 Tastatur mit (China) Keylogger"},"content":{"rendered":"

\"Sicherheit\"In den Gamer MantisTek GK2 Tastaturen wurde ein Keylogger gefunden, der alle Tasteneingaben an einen Server in China \u00fcbertr\u00e4gt. Hier einige Informationen zum Thema.<\/p>\n

<\/p>\n

\"\"Bei so mancher China-Hardware beschleicht einen ja das Gef\u00fchl 'Hoffentlich fischt die nicht meine Daten ab'. Bei Smartphones sind ja F\u00e4lle mit eingebauten Trojanern aufgetaucht. Und nun sind Tastaturen mit Keylogger gefunden worden.<\/p>\n

Mantistek Gk2 104 Keyboard<\/h3>\n

Das Mantistek Gk2 104 Keyboard wurde auch bei Amazon in Deutschland angeboten, ist aber aktuell nicht mehr verf\u00fcgbar. Das popul\u00e4re 104-Key Mantistek GK2 Mechanical Gaming Keyboard kostet um die 50 Euro und enth\u00e4lt einen Keylogger. Das geht aus diesem Foreneintrag hervor.<\/p>\n

GK2 owner here. everytime you open the \"MANTISTEK Cloud Driver\" it sends information to 47.90.52.88 which is tied to Alibaba.com<\/a> LLC. when you open the page in browser it shows login page with moonrunes that translate to \"Cloud mouse platform background management system\".
\nApparently it sends information about key presses statistics:
\n\/cms\/json\/putkeyusedata.php
\n\/cms\/json\/putuserevent.php<\/p><\/blockquote>\n

Der Treiber sendet wohl die Tastenschl\u00e4ge zu einem Server, der von der Alibaba Gruppe betrieben wird. Laut Tom's Hardware<\/a> sammelt der MantisTek-Keyboard 'Cloud Driver' m\u00f6glicherweise analytische Daten. Eine Analyse der \u00fcbertragenen Daten zeigt aber, dass Tastenanschl\u00e4ge, also auch Kennw\u00f6rter und Anmeldedaten, im Klartext \u00fcbertragen werden.<\/p>\n

\"Mantistek-GK2-Mechanical-Gaming-Keyboard-Keylogger\"<\/a><\/p>\n

Weitere Details sind bei The Hacker News<\/a> und Tom's Hardware<\/a> zu finden. In den Beitr\u00e4gen gibt es Hinweise, wie man die \u00dcbertragung per Firewall stoppen k\u00f6nnte. Angesichts der Vorw\u00fcrfe empfiehlt es sich, auf die Verwendung der Tastatur erst einmal zu verzichten.<\/p>\n","protected":false},"excerpt":{"rendered":"

In den Gamer MantisTek GK2 Tastaturen wurde ein Keylogger gefunden, der alle Tasteneingaben an einen Server in China \u00fcbertr\u00e4gt. Hier einige Informationen zum Thema.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-196137","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/196137","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=196137"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/196137\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=196137"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=196137"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=196137"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}