Kablede tastaturer sælger igen, men det er ikke din største risiko

Salget af kablede tastaturer er næsten firedoblet i Norden på et år, oplyser den danske producent Contour til teknologimediet Inputmag. Forklaringen er ikke flade batterier, men sikkerhed. Offentlige organisationer og større virksomheder vil lukke angrebsflader, skriver mediet den 6. oktober.

"Vi ser særligt offentlige organisationer og større virksomheder have en stigende interesse i kablede løsninger," siger Caspar Niel, dansk salgschef hos Contour, til Inputmag.

Tallene er Contours egne, og mediet understreger, at de ikke nødvendigvis siger noget om hele markedet. Contour nævner heller ikke konkrete kunder.

Baggrunden er trusselsbilledet

Ifølge Inputmag vurderer Forsvarets Efterretningstjeneste (FE) truslen fra cyberangreb mod Danmark som meget høj. Især Rusland og Kina bruger cyberangreb som en del af hybride virkemidler. Center for Cybersikkerhed har beskrevet et destruktivt cyberangreb mod et dansk vandværk i 2024 og venter, at samfundsvigtige sektorer fortsat kan blive mål.

Den 24. september udsendte FE en ny vurdering af truslen fra Rusland.

"FE vurderer, at Rusland i de kommende måneder yderligere eskalerer sin hybridkrig mod NATO og Vesten," skriver Forsvarets Efterretningstjeneste i vurderingen.

Tjenesten ser samtidig en lav, men stigende risiko for begrænsede militære angreb mod et NATO-land.

Kan et tastatur være en angrebsvej?

Et trådløst tastatur sender tastetryk gennem luften, og forbindelsen skal derfor være korrekt krypteret. Moderne Bluetooth er designet med sikkerhed for øje. Men der er gennem årene fundet sårbarheder i både Bluetooth og i producenternes egne trådløse forbindelser, skriver Inputmag.

Et kendt eksempel er MouseJack, hvor angribere kunne sende falske tastetryk gennem sårbare USB-modtagere. Angriberen skulle være inden for trådløs rækkevidde, men kunne i værste fald køre kommandoer på computeren. Det britiske National Cyber Security Centre råder derfor organisationer til at forholde sig aktivt til trådløse enheder.

Lille risiko for almindelige husstande

For langt de fleste almindelige brugere er risikoen meget lille, skriver Inputmag. Angreb på tastatur og mus kræver, at angriberen er tæt på og rammer en konkret sårbar enhed. Det er en helt anden trussel end phishingmails, falske sms'er og lækkede adgangskoder, som danskere langt oftere møder.

Et kabel er heller ikke en garanti. En manipuleret USB-enhed kan udgive sig for et tastatur og sende kommandoer til maskinen. Sikkerhedsmyndigheder anbefaler derfor, at virksomheder styrer, hvilke fysiske enheder der må forbindes.

Hvad sker nu

Ifølge Inputmag handler sikkerhed mindre om kabel eller Bluetooth. Det handler mere om at skære unødvendige forbindelser væk og holde udstyr og firmware opdateret. Køber man trådløst, bør det være fra producenter, der løbende udsender sikkerhedsopdateringer, også til USB-modtageren.

Hvor stor en del af markedet der følger Contours kunder, er ikke oplyst. FE's vurdering nævner ikke tastaturer.